dpkg 路径遍历漏洞 CVE-2014-3227 CNNVD-201405-574

6.4 AV AC AU C I A
发布: 2014-05-30
修订: 2014-06-24

dpkg是美国软件开发者伊恩-默多克(Ian Murdock)所研发的一款Debian软件包管理器。 dpkg中存在安全漏洞。远程攻击者可借助特制的源码包利用该漏洞实施目录遍历攻击,修改既定的目录外的文件。以下版本受到影响:dpkg 1.15.9,1.16.14之前的1.16.x版本,1.17.9之前的1.17.x版本。

0%
暂无可用Exp或PoC
当前有31条受影响产品信息