devscripts 2.10.69之前的2.10.x版本和2.11.4之前的2.11.x版本中的debdiff.pl中存在漏洞。远程攻击者可利用该漏洞通过在(1).dsc或(2).changes文件中的文件名获取系统信息,执行任意代码。