debmany en debian-goodies. Vulnerabilidades y errores

Errores CVE de debmany en debian-goodies

Vulnerabilidades CVE de debmany en debian-goodies

6 de Marzo del 2023

  • CVE-2023-27635 : debmany en debian-goodies 0.88.1 permite a los atacantes ejecutar comandos de shell arbitrarios (debido a una llamada eval) a través de un archivo .deb manipulado. (La ruta se muestra al usuario antes de la ejecución).