| Package | Affected versions | Patched versions |
|---|---|---|
| devscripts | = 2.10.0= 2.10.1= 2.10.10= 2.10.11= 2.10.12= 2.10.13= 2.10.14= 2.10.15= 2.10.16= 2.10.17= 2.10.18= 2.10.18.1= 2.10.19= 2.10.20= 2.10.21= 2.10.22= 2.10.23= 2.10.24= 2.10.25= 2.10.26= 2.10.27= 2.10.28= 2.10.29= 2.10.3= 2.10.30= 2.10.31= 2.10.32= 2.10.33= 2.10.34= 2.10.35= 2.10.36= 2.10.38= 2.10.39= 2.10.40= 2.10.41= 2.10.42= 2.10.43= 2.10.44= 2.10.45= 2.10.46= 2.10.47= 2.10.48= 2.10.49= 2.10.50= 2.10.51= 2.10.52= 2.10.53= 2.10.54= 2.10.55= 2.10.56= 2.10.57= 2.10.58= 2.10.59= 2.10.6= 2.10.60= 2.10.61= 2.10.62= 2.10.63= 2.10.64= 2.10.65.1= 2.10.66= 2.10.67= 2.10.68= 2.10.69= 2.10.7= 2.10.70= 2.10.71= 2.10.8= 2.10.9≤ 2.10.72 |
scripts/dget.pl in devscripts before 2.10.73 allows remote attackers to execute arbitrary commands via a crafted (1) .dsc or (2) .changes file, related to "arguments to external commands" that are not properly escaped, a different vulnerability than CVE-2012-2240.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free