CVE-2026-54577 in mport
Zusammenfassung
von VulDB • 17.09.2026
mport ist der MidnightBSD-Paketmanager. Vor Version 2.7.8 berechnete der Befehl `audit` in mport/mport.c optionenangepasste Werte für local_argv und local_argc, übergab jedoch den ursprünglichen Argument-Eintrag an audit_package(). Wenn ein Operator oder eine Automatisierung eine Option wie -r vor einem Paketnamen verwendete, konnten veralteter optind-Status und das nicht angepasste Argument dazu führen, dass mport das Options-Token statt des angeforderten Pakets prüfte, was zu falsch-negativen Ergebnissen oder nutzlosen Ausgaben führte, die ein anfälliges Paket unidentifiziert lassen könnten. Die korrigierte Parsing-Funktion setzt optind und optreset zurück, bevor die angepassten lokalen Argumente verwendet werden. Dieses Problem wurde in Version 2.7.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.