CVE-2014-3127 in dpkg

Tóm tắt

Bởi VulDB • 02/07/2026

dpkg 1.17.x trước phiên bản 1.17.9, 1.16.x trước phiên bản 1.16.14 và 1.15.x trước phiên bản 1.15.10 dành cho Debian squeeze và wheezy hỗ trợ "tên tệp được mã hóa theo kiểu C" trong khi chương trình patch không hỗ trợ, điều này dẫn đến một lỗi tương tác cho phép kẻ tấn công thực hiện các cuộc tấn công duyệt thư mục (directory traversal) và tạo ra các tệp bên ngoài các thư mục dự định thông qua một gói phần mềm được chế tạo đặc biệt. LƯU Ý: lỗ hổng bảo mật này tồn tại do bản sửa chữa không chính xác đối với CVE-2014-0471.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/04/2014
• Tiết lộ: 13/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13168
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.02073
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3127
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3127/