CVE-2020-27350

mediumPriorität · verfolgen · 23EPSS 0.004 · 32. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 4.6 · medium

Is it mine?

22 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-28

APT had several integer overflows and underflows while parsing .deb packages, aka GHSL-2020-168 GHSL-2020-169, in files apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc, and apt-pkg/contrib/arfile.cc. This issue affects: apt 1.2.32ubuntu0 versions prior to 1.2.32ubuntu0.2; 1.6.12ubuntu0 versions prior to 1.6.12ubuntu0.2; 2.0.2ubuntu0 versions prior to 2.0.2ubuntu0.2; 2.1.10ubuntu0 versions prior to 2.1.10ubuntu0.1;

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.6mediumAV:L/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 6.4

v3.15.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.5 · Auswirkung 3.7

v3.15.7mediumAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.15.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · ENISA EU

v3.15.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:Lsecondary · security@ubuntu.comAusnutzbarkeit 1.5 · Auswirkung 3.7

v3.15.2mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-190USprimärCWE-190US

betroffene Produkte (22)

Betroffene Produkte und Versionsbereiche.

Canonical apt1.2.32ubuntu0 → 1.2.32ubuntu0.2enisa_euvdEU
Canonical apt1.6.12ubuntu0 → 1.6.12ubuntu0.2enisa_euvdEU
Canonical apt2.0.2ubuntu0 → 2.0.2ubuntu0.2enisa_euvdEU
Canonical apt2.1.10ubuntu0 → 2.1.10ubuntu0.1enisa_euvdEU
Jason Gunthorpe apt≤ 1.8.2.2fstec_bduRU
Jason Gunthorpe apt1.2.32ubuntu0 → 1.2.32ubuntu0.2fstec_bduRU
Jason Gunthorpe apt1.6.12ubuntu0 → 1.6.12ubuntu0.2fstec_bduRU
Jason Gunthorpe apt2.0.2ubuntu0 → 2.0.2ubuntu0.2fstec_bduRU
Jason Gunthorpe apt2.1.10ubuntu0 → 2.1.10ubuntu0.2fstec_bduRU
АО «Концерн ВНИИНС» ОС ОН «Стрелец»≤ 16.01.2023fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.4.3fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.6 «Смоленск»fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус»≤ 8.1 «Ленинград»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 10fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 9fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
debian advanced package tool< 1.8.2.2nvdUScpe:2.3:a:debian:advanced_package_tool:*:*:*:*:*:*:*:*
debian advanced package tool1.2.32ubuntu0 → 1.2.32ubuntu0.2nvdUScpe:2.3:a:debian:advanced_package_tool:*:*:*:*:*:*:*:*
debian advanced package tool1.6.12ubuntu0 → 1.6.12ubuntu0.2nvdUScpe:2.3:a:debian:advanced_package_tool:*:*:*:*:*:*:*:*
debian advanced package tool2.0.2ubuntu0 → 2.0.2ubuntu0.2nvdUScpe:2.3:a:debian:advanced_package_tool:*:*:*:*:*:*:*:*

20 von 22 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2020-12-10geändert 2026-06-17

verwandt (4,662)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-48595US	—OT kritisch	1.95% (80th)	KEV	2026-06-01
In multiple locations, there is a possible way to achieve code execution due to an integer overflow. This could lead to local escalation of privilege with no additional execution p…
CVE-2026-21385US	—OT kritisch	1.32% (71st)	KEV	2026-03-02
Memory corruption while using alignments for memory allocation.
CVE-2025-24985US	—OT kritisch	3.89% (90th)	KEV	2025-03-11
Integer overflow or wraparound in Windows Fast FAT Driver allows an unauthorized attacker to execute code locally.
CVE-2024-38080US	—OT kritisch	7.12% (94th)	KEV	2024-07-09
Windows Hyper-V Elevation of Privilege Vulnerability
CVE-2023-33107US	high7.8OT kritisch	0.74% (54th)	KEV	2023-12-05
Memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.

+4657 weitere

Referenzen (19)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan