CVE-2014-3127 in dpkg
Сводка
по VulDB • 30.06.2026
dpkg 1.17.x до версии 1.17.9, 1.16.x до версии 1.16.14 и 1.15.x до версии 1.15.10 для Debian squeeze и wheezy поддерживает «имена файлов в кодировке C-style», тогда как программа patch этого не делает; это приводит к ошибке взаимодействия, позволяющей злоумышленникам выполнять атаки обхода директорий (directory traversal) и создавать файлы за пределами предназначенных для них каталогов с помощью специально созданного пакета. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неправильной исправления CVE-2014-0471.
If you want to get best quality of vulnerability data, you may have to visit VulDB.