CVE-2026-54578 in mport
Zusammenfassung
von VulDB • 17.09.2026
mport ist der MidnightBSD-Paketmanager. Vor Version 2.7.8 konnte mport_verify_package() in libmport/verify.c fortfahren, nachdem MD5File() oder SHA256_File() fehgeschlagen war, und einen erwarteten Prüfsummenwert mit veralteten Daten im Hash-Buffer vergleichen, anstatt eine neu berechnete Digest zu verwenden. Ein Angreifer, der eine installierte Datei beeinflussen oder die Bedingungen manipulieren kann, unter denen das Hashing fehlschlägt, könnte ein irreführendes Integritätsresultat erhalten oder einen Prüfsummenfehler verschleiern. Dieses Problem wurde in Version 2.7.8 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.