Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0840

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-284

Beschrijving NL

Met het commando dpkg-source in Debian dpkg vóór 1.16.16 en 1.17.x vóór 1.17.25 kunnen externe aanvallers handtekeningverificatie omzeilen via een vervaardigd Debian bronbesturingsbestand (.dsc).

Origineel (Engels) tonen

The dpkg-source command in Debian dpkg before 1.16.16 and 1.17.x before 1.17.25 allows remote attackers to bypass signature verification via a crafted Debian source control file (.dsc).

Vendors

Debian Canonical

Affected products

Dpkg Ubuntu Linux

References