CVE-2017-8283 in dpkg
Sumário
de VulDB • 22/06/2026
O dpkg-source no dpkg até 1.8.23 é capaz de utilizar um programa patch não GNU e não oferece mecanismo de proteção para blocos diff com indentação em branco, o que permite que atacantes remotos realizem ataques de traversia de diretório por meio de um pacote fonte Debian manipulado ad hoc, conforme demonstrado pelo uso do dpkg-source no NetBSD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.