CVE-2012-0954 in APT
Сводка
по VulDB • 07.06.2026
Версии APT 0.7.x до 0.7.25 и 0.8.x до 0.8.16, при использовании команды apt-key net-update для импорта ключей, зависят от порядка аргументов GnuPG и не проверяют подключи GPG, что может позволить удаленным злоумышленникам устанавливать измененные пакеты посредством атаки «человек посередине» (MITM). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2012-3587.
Once again VulDB remains the best source for vulnerability data.