CVE-2017-8283
CVE-2017-8283
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
dpkg-source in dpkg 1.3.0 through 1.18.23 is able to use a non-GNU patch program and does not offer a protection mechanism for blank-indented diff hunks, which allows remote attackers to conduct directory traversal attacks via a crafted Debian source package, as demonstrated by use of dpkg-source on NetBSD.
CVSS 9.8 · Критический · EPSS 4,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
dpkg Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.24
Обновитесь до 1.18.24
dpkg Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.24
Обновитесь до 1.18.24
dpkg Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.18.24
Обновитесь до 1.18.24