CVE-2020-27350

Versões do apt de 1.2.32ubuntu0 a 1.2.32ubuntu0.1

Versões do apt de 1.6.12ubuntu0 a 1.6.12ubuntu0.1

Versões do apt de 2.0.2ubuntu0 a 2.0.2ubuntu0.1

versões do apt 2.1.10ubuntu0 a 2.1.10ubuntu0.0

O problema está relacionado a estouros e subfluxos de inteiros no gerenciador de pacotes apt durante a análise de pacotes .deb. Isso pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Os arquivos afetados são apt-pkg/contrib/extracttar.cc, apt-pkg/deb/debfile.cc e apt-pkg/contrib/arfile.cc.

Para a versão 1.2.32ubuntu0 do apt, atualize para a versão 1.2.32ubuntu0.2 ou posterior.

Para a versão 1.6.12ubuntu0 do apt, atualize para a versão 1.6.12ubuntu0.2 ou posterior.

Para a versão 2.0.2ubuntu0 do apt, atualize para a versão 2.0.2ubuntu0.2 ou posterior.

Para a versão 2.1.10ubuntu0 do apt, atualize para a versão 2.1.10ubuntu0.1 ou posterior.