CVE-2017-8283 in dpkgthông tin

Tóm tắt

Bởi VulDB • 08/06/2026

dpkg-source trong dpkg qua phiên bản 1.8.23 có khả năng sử dụng chương trình patch không phải GNU và không cung cấp cơ chế bảo vệ cho các khối diff có thụt lề trống, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công duyệt thư mục thông qua một gói nguồn Debian được tạo ra đặc biệt, như đã chứng minh bằng việc sử dụng dpkg-source trên NetBSD.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

25/04/2017

Tiết lộ

26/04/2017

Kiểm duyệt

được chấp nhận

EPSS

0.04611

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!