dpkg是美国软件开发者伊恩-默多克(Ian Murdock)所研发的一款Debian软件包管理器。 dpkg的dpkg-source组件存在目录遍历漏洞。远程攻击者可以借助一个特制Debian源存档文件,触发目录遍历,导致任意文件更改。