CVE-2018-13043
scripts/grep-excuses.pl in Debian devscripts through 2.18.3 allows cod ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
scripts/grep-excuses.pl in Debian devscripts through 2.18.3 allows code execution through unsafe YAML loading because YAML::Syck is used without a configuration that prevents unintended blessing.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | devscripts | 2.18.4 |
| debian 12 | devscripts | 2.18.4 |
| debian 13 | devscripts | 2.18.4 |
| debian 14 | devscripts | 2.18.4 |
| echo | devscripts | 2.18.4 |
| ubuntu 17.10 | devscripts | 2.17.9ubuntu0.1 |
| ubuntu 18.04 | devscripts | 2.17.12ubuntu1.1 |
| ubuntu 18.04-ESM | devscripts | 2.17.12ubuntu1.1 |