Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 166 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0471

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Directory traversal kwetsbaarheid in de uitpakfunctionaliteit in dpkg vóór 1.15.9, 1.16.x vóór 1.16.13 en 1.17.x vóór 1.17.8 stelt externe aanvallers in staat om willekeurige bestanden te schrijven via een vervaardigd bronpakket, gerelateerd aan "C-stijl bestandsnaam citeren."

Origineel (Engels) tonen

Directory traversal vulnerability in the unpacking functionality in dpkg before 1.15.9, 1.16.x before 1.16.13, and 1.17.x before 1.17.8 allows remote attackers to write arbitrary files via a crafted source package, related to "C-style filename quoting."

Vendors

Debian Canonical

Affected products

Dpkg Ubuntu Linux

References