CVE-2014-8118 in RPM Package Managerinformation

Résumé

par VulDB • 25/06/2026

Une erreur de dépassement d'entier dans les versions d'RPM antérieures à la 4.12 permet aux attaquants distants d'exécuter du code arbitraire via un en-tête CPIO falsifié situé dans la section payload d'un fichier RPM, ce qui déclenche un débordement de pile (stack-based buffer overflow).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

10/10/2014

Divulgation

16/12/2014

Modérer

accepté

Entrée

VDB-68411

CPE

prêt

EPSS

0.07611

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!