CVE-2017-8283
CVE-2017-8283
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
dpkg-source in dpkg 1.3.0 through 1.18.23 is able to use a non-GNU patch program and does not offer a protection mechanism for blank-indented diff hunks, which allows remote attackers to conduct directory traversal attacks via a crafted Debian source package, as demonstrated by use of dpkg-source on NetBSD.
CVSS 9.8 · Kritisch · EPSS 4,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dpkg Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.24
Auf 1.18.24 aktualisieren
dpkg Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.24
Auf 1.18.24 aktualisieren
dpkg Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.18.24
Auf 1.18.24 aktualisieren