Debian dpkg 差一错误漏洞 CVE-2015-0860 CNNVD-201512-030

7.5 AV AC AU C I A
发布： 2015-12-03
修订： 2017-07-01

Debian dpkg是美国软件开发者伊恩-默多克（Ian Murdock）所研发的一款Debian软件包管理器。 Debian dpkg 1.16.17之前1.16.x版本和1.17.26之前1.17.x版本的dpkg-deb/extract.c文件中的‘extracthalf’函数存在差一错误漏洞。远程攻击者可借助‘old-style’Debian二进制数据包中的archive magic版本号利用该漏洞执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有52条受影响产品信息