Skip to content
OpenAdvisories
High WID-SEC-2025-1445 1 CVE

dpkg: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 1, 2025 · Updated Jul 7, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Informationen offenzulegen.

Product

dpkg ist die Basis der Paketverwaltung verschiedener Linux Distributionen.

Vulnerabilities 1

  • High 8.2
    CVE-2025-6297

    dpkg-deb: Fix cleanup for control member with restricted directories

    It was discovered that dpkg-deb does not properly sanitize directory permissions when extracting a control member into a temporary directory, which is documented as being a safe operation even on untrusted data. This may result in leaving temporary files behi…

    Debian dpkg dpkg dpkg Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Debian aufgenommen

  2. #7

    Neue Updates von Ubuntu aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von SUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von openSUSE aufgenommen

  7. #2

    Neue Updates von Fedora aufgenommen

  8. #1

    Initiale Fassung

References