Paul Wise 發現在處理 .dsc 和 .changes 檔案時，debdiff 並未正確清理其輸入。若 debdiff 處理特製的檔案，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0210)

Raphael Geissert 發現在處理來源套件時，debdiff 並未正確清理其輸入。若 debdiff 在頂層目錄中處理具有特製檔名的原始來源 tarball，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0211)

Raphael Geissert 發現在處理檔案名稱參數時，debdiff 並未正確清理其輸入。若 debdiff 處理特製的檔案名稱參數，攻擊者可透過叫用程式的使用者權限執行任意程式碼。(CVE-2012-0212)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：devscripts 弱點 (USN-1366-1)

high Nessus Plugin ID 57973

找不到依附元件