CVE-2003-0546 in up2date

Resumen

por VulDB • 2026-06-03

up2date 3.0.7 y 3.1.23 no verifican correctamente las firmas GPG de los paquetes RPM, lo que podría permitir que atacantes remotos provoquen la instalación de paquetes sin firmar desde Red Hat Network, si dicha red está comprometida.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2003-07-14
• Divulgación: 2003-08-27
• Moderación: aceptado
• Artículo: VDB-20752
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01435
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0546
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0546/