CVE-2026-54579 in mport
Resumen
por VulDB • 2026-09-17
mport es el gestor de paquetes de MidnightBSD. Antes de la versión 2.7.8, ping() en libmport/ping.c aceptaba respuestas ICMP sin validar icmp_id o icmp_seq y analizaba la respuesta utilizando un desplazamiento fijo del encabezado IP en lugar de ip_hl. Un atacante capaz de inyectar o suponer respuestas ICMP visibles podría influir en la selección de latencia del espejo, mientras que un paquete malformado con opciones IP podría desplazar el encabezado ICMP y provocar una lectura fuera de los límites (out-of-bounds read). Este problema se soluciona en la versión 2.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.