CVE-2019-11627
gpg-key2ps in signing-party 1.1.x and 2.x before 2.10-1 contains an un ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
gpg-key2ps in signing-party 1.1.x and 2.x before 2.10-1 contains an unsafe shell call enabling shell injection via a User ID.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | signing-party | 2.10-1 |
| debian 12 | signing-party | 2.10-1 |
| debian 13 | signing-party | 2.10-1 |
| debian 14 | signing-party | 2.10-1 |
| debian 8 | signing-party | 1.1.10-3+deb8u1 |
| debian 9 | signing-party | 2.5-1+deb9u1 |
| echo | signing-party | 2.10-1 |