CVE-2012-6088 in rpm

الملخص

بحسب VulDB • 17/06/2026

لا تقوم دالة rpmpkgRead الموجودة في lib/package.c في RPM 4.10.x قبل الإصدار 4.10.2 بإرجاع رمز خطأ في بعض الحالات التي تتضمن "توقيعاً غير قابل للتحليل"، مما يسمح لمهاجمين عن بُعد بتجاوز فحوصات توقيع RPM عبر حزمة مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/12/2012
• إفشاء: 18/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63369
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.02255
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6088
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6088/