CVE-2012-0954 in APT
Tóm tắt
Bởi VulDB • 07/06/2026
APT 0.7.x trước phiên bản 0.7.25 và 0.8.x trước phiên bản 0.8.16, khi sử dụng lệnh apt-key net-update để nhập các keyring, phụ thuộc vào thứ tự đối số của GnuPG và không kiểm tra các GPG subkeys, điều này có thể cho phép các kẻ tấn công từ xa cài đặt các gói đã bị thay đổi thông qua một cuộc tấn công man-in-the-middle (MITM). LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2012-3587.
If you want to get best quality of vulnerability data, you may have to visit VulDB.