CVE-2020-3810— apt 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-3810の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Missing input validation in the ar/tar implementations of APT before version 2.1.2 could result in denial of service when processing specially crafted deb files.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
apt 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Debian github apt是Debian合作组织的一个命令行软件包管理器，它提供搜索、管理和查询软件包信息功能。 apt 2.1.2之前版本中的ar/tar实现存在缓冲区错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2020-3810の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-3810のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-3810 厂商安全公告 (2)
CVE-2020-3810 邮件列表归档 (1)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U4PEH357MZM2SUGKETMEHMSGQS652QHH/vendor-advisoryx_refsource_FEDORA
CVE-2020-3810 其他参考 (4)
- https://bugs.launchpad.net/bugs/1878177x_refsource_MISC
- https://github.com/Debian/apt/issues/111x_refsource_MISC
IV. 関連脆弱性
V. CVE-2020-3810へのコメント
まだコメントはありません