dpkg for Debian 目录遍历漏洞 CVE-2014-3127 CNNVD-201405-234

7.1 AV AC AU C I A
发布: 2014-05-14
修订: 2014-06-05

dpkg是美国软件开发者伊恩-默多克(Ian Murdock)所研发的一款Debian软件包管理器。 dpkg for Debian中存在目录遍历漏洞。攻击者可通过特制的数据包利用该漏洞在既定的目录外创建文件。以下版本受到影响:dpkg 1.17.9之前的1.17.x版本,1.16.14之前的1.16.x版本,1.15.10之前的1.15.x版本。

暂无可用Exp或PoC
当前有64条受影响产品信息