Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h75r-32pp-3c7j

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

The mirror:// method implementation in Advanced Package Tool (APT) 1.6.x before 1.6.4 and 1.7.x before 1.7.0~alpha3 mishandles gpg signature verification for the InRelease file of a fallback mirror, aka mirrorfail.

The mirror:// method implementation in Advanced Package Tool (APT) 1.6.x before 1.6.4 and 1.7.x before 1.7.0~alpha3 mishandles gpg signature verification for the InRelease file of a fallback mirror, aka mirrorfail.

EPSS

Процентиль: 34%
0.00132
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVSS3: 5.9
ubuntu
больше 7 лет назад

The mirror:// method implementation in Advanced Package Tool (APT) 1.6.x before 1.6.4 and 1.7.x before 1.7.0~alpha3 mishandles gpg signature verification for the InRelease file of a fallback mirror, aka mirrorfail.

CVSS3: 5.9
nvd
больше 7 лет назад

The mirror:// method implementation in Advanced Package Tool (APT) 1.6.x before 1.6.4 and 1.7.x before 1.7.0~alpha3 mishandles gpg signature verification for the InRelease file of a fallback mirror, aka mirrorfail.

CVSS3: 5.9
debian
больше 7 лет назад

The mirror:// method implementation in Advanced Package Tool (APT) 1.6 ...

EPSS

Процентиль: 34%
0.00132
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-347