Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2016-7406 →
DEBIAN-CVE-2016-7406
Format string vulnerability in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via format string specifiers in the (1) u...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Format string vulnerability in Dropbear SSH before 2016.74 allows remote attackers to execute arbitrary code via format string specifiers in the (1) username or (2) host argument.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
dropbear
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2016.74-1"}]}]
Debian:13
dropbear
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2016.74-1"}]}]
Debian:14
dropbear
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2016.74-1"}]}]
Références
- advisory security-tracker.debian.org