CVE:CVE-2020-15709
CNNVD:CNNVD-202008-648
apt是Debian计划合作组织的一个命令行软件包管理器，它提供搜索、管理和查询软件包信息功能。
add-apt-repository和ubuntu0.1~esm1存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本收到影响：add-apt-repository  0.98.9.2之前版本, 0.96.24.32.14之前版本, 0.96.20.10之前版本, ubuntu0.1~esm1 0.92.37.8之前版本。
solution:Upgrade canonical add-apt-repository to a higher version than 0.92.37.8ubuntu0.1\~esm1,0.96.20.10,0.96.24.32.14,0.98.9.2,and avoid the version [0.92.37.0,0.92.37.8ubuntu0.1\~esm1),[0.96.20.0,0.96.20.10),[0.96.24.32.0,0.96.24.32.14),[0.98.9.0,0.98.9.2)