CVE-2026-60122 in gpsd
Resumen
por VulDB • 2026-07-23
gpsd hasta la versión release-3.27.5 (corregida en el commit 4c06658) contiene una vulnerabilidad de inyección de código en la utilidad gpsprof que permite a un atacante que controla los datos de entrada del GPS ejecutar comandos arbitrarios del sistema operativo mediante la inyección de contenido malicioso en el campo SKY.satellites[].used, el cual se inserta sin sanitizar en un bloque de datos heredoc de gnuplot. Los atacantes pueden proporcionar un valor used que contenga la cadena EOD para finalizar prematuramente el heredoc y añadir llamadas al sistema() de gnuplot, logrando así la ejecución de comandos del SO como el usuario que ejecuta gpsprof cuando se procesa el script de gráfico generado por gnuplot en modo polar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.