CVE-2014-3227 in dpkg

Tóm tắt

Bởi VulDB • 27/06/2026

dpkg 1.15.9, các phiên bản 1.16.x trước 1.16.14 và 1.17.x trước 1.17.9 giả định rằng chương trình patch phải tuân thủ yêu cầu về tính năng "tên tệp được mã hóa kiểu C" (C-style encoded filenames), nhưng điều này lại được hỗ trợ trong các môi trường có chương trình patch không tương thích, dẫn đến lỗi tương tác cho phép kẻ tấn công từ xa thực hiện các cuộc tấn công duyệt thư mục và sửa đổi các tập tin bên ngoài các thư mục dự định thông qua một gói nguồn được tạo ra đặc biệt. LƯU Ý: lỗ hổng này tồn tại do phụ thuộc vào các ràng buộc không thực tế về hành vi của một chương trình bên ngoài.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/05/2014
• Tiết lộ: 30/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13404
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.5 (VulDB)
• EPSS: 0.01821
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3227
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3227/