Vulnerabilidad en Lintian (CVE-2009-4014)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-134
Utilización de formatos de cadenas de control externo
Fecha de publicación:
02/02/2010
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de formato de cadena en Lintian v1.23.x anterior a v1.23.28, v1.24.x anterior a v1.24.2.1, y v2.x anterior a v2.3.2 permite a atacantes remotos tener un impacto no especificado a través de vectores que implican (1) comprobar las secuencias de comandos(script) (2) el módulo Lintian::Schedule
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:debian:lintian:1.23.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.13:*:*:*:*:*:*:* | ||
| cpe:2.3:a:debian:lintian:1.23.14:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dc8d01f062b3e5137cf65196760b079a855c75e00
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dfbe0c92b2ef7e360d13414bf40d6af5507d0c86d
- http://packages.debian.org/changelogs/pool/main/l/lintian/lintian_2.3.2/changelog
- http://packages.qa.debian.org/l/lintian/news/20100128T015554Z.html
- http://secunia.com/advisories/38375
- http://secunia.com/advisories/38379
- http://www.debian.org/security/2010/dsa-1979
- http://www.securityfocus.com/bid/37975
- http://www.ubuntu.com/usn/USN-891-1
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dc8d01f062b3e5137cf65196760b079a855c75e00
- http://git.debian.org/?p=lintian/lintian.git%3Ba%3Dcommit%3Bh%3Dfbe0c92b2ef7e360d13414bf40d6af5507d0c86d
- http://packages.debian.org/changelogs/pool/main/l/lintian/lintian_2.3.2/changelog
- http://packages.qa.debian.org/l/lintian/news/20100128T015554Z.html
- http://secunia.com/advisories/38375
- http://secunia.com/advisories/38379
- http://www.debian.org/security/2010/dsa-1979
- http://www.securityfocus.com/bid/37975
- http://www.ubuntu.com/usn/USN-891-1