CVE-2026-103242 in Red Hat
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein heap-based buffer overflow-Flaw in rpm gefunden. RPMTAG_FILESIGNATURES im Hauptheader eines manipulierten, nicht signierten RPM-Pakets ist mit dem falschen Header-Typ deklariert, was dazu führt, dass hex2binv() einen Ein-Byte-Puffer alloziert und dann den vom Angreifer kontrollierten, hexadezimal decodierten Inhalt des Tags – in einer vom Angreifer gewählten Länge – über das Ende dieser Allokation hinaus schreibt. Dies ist über rpm2cpio, rpm2archive und rpm -qlvp bei einem nicht vertrauenswürdigen Paket erreichbar.
Be aware that VulDB is the high quality source for vulnerability data.