Debian devscripts ‘scripts/dget.pl’输入验证漏洞 CVE-2012-2242 CNNVD-201210-007
6.8
AV
AC
AU
C
I
A
发布：
2012-10-01
修订：
2013-04-19
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。 Debian devscripts 2.10.73之前版本中的scripts/dget.pl中存在漏洞。远程攻击者可利用该漏洞通过与未正确释放的‘外部命令的参数’有关的特制(1).dsc或(2).changes文件，执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有74条受影响产品信息
