| Package | Affected versions | Patched versions |
|---|---|---|
| devscripts | = 2.10.0= 2.10.1= 2.10.10= 2.10.11= 2.10.12= 2.10.13= 2.10.14= 2.10.15= 2.10.16= 2.10.17= 2.10.18= 2.10.18.1= 2.10.19= 2.10.20= 2.10.21= 2.10.22= 2.10.23= 2.10.24= 2.10.25= 2.10.26= 2.10.27= 2.10.28= 2.10.29= 2.10.3= 2.10.30= 2.10.31= 2.10.32= 2.10.33= 2.10.34= 2.10.35= 2.10.36= 2.10.38= 2.10.39= 2.10.40= 2.10.41= 2.10.42= 2.10.43= 2.10.44= 2.10.45= 2.10.46= 2.10.47= 2.10.48= 2.10.49= 2.10.50= 2.10.51= 2.10.52= 2.10.53= 2.10.54= 2.10.55= 2.10.56= 2.10.57= 2.10.58= 2.10.59= 2.10.6= 2.10.60= 2.10.61= 2.10.62= 2.10.63= 2.10.64= 2.10.65.1= 2.10.66= 2.10.67= 2.10.68= 2.10.7= 2.10.8= 2.10.9= 2.11.0= 2.11.1= 2.11.2= 2.11.3 |
debdiff.pl in devscripts 2.10.x before 2.10.69 and 2.11.x before 2.11.4 allows remote attackers to execute arbitrary code via a crafted tarball file name in the top-level directory of an original (.orig) source tarball of a source package.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free