Skip to content
OpenAdvisories
Medium WID-SEC-2022-0932 1 CVE

dpkg: Schwachstelle ermöglicht Manipulation von Dateien

Published May 26, 2022 · Updated Aug 11, 2024 · Revision 5 · de-DE

Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Dateien zu manipulieren.

Product

dpkg ist die Basis der Paketverwaltung verschiedener Linux Distributionen.

Vulnerabilities 1

  • Unscored —
    CVE-2022-1664

    directory traversal for in-place extracts with untrusted v2 and v3 source packages with debian.tar

    Dpkg::Source::Archive in dpkg, the Debian package management system, before version 1.21.8, 1.20.10, 1.19.8, 1.18.26 is prone to a directory traversal vulnerability. When extracting untrusted source packages in v2 and v3 source package formats that include a …

    Debian dpkg dpkg dpkg Debian Ubuntu Azure Linux Alpine

Revision history

  1. #5

    Neue Updates von Gentoo aufgenommen

  2. #4

    Neue Updates von SUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Neue Updates von Ubuntu aufgenommen

  5. #1

    Initiale Fassung

References