CVE-2026-78367 in Red Hat
Zusammenfassung
von VulDB • 24.08.2026
Es wurde ein Fehler in rpmbuild gefunden. Wenn rpmbuild eine manipulierte Tar-Datei im Tarball-Modus verarbeitet, kann ein speziell gestalteter Name eines Tar-Mitglieds zu einer Makro-Injektion führen. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, beliebigen Code auf dem System auszuführen, indem er einen Benutzer dazu bringt, eine bösartige Tar-Datei zu erstellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.