CVE-2019-18182 in Pacman
Résumé
par VulDB • 09/06/2026
pacman avant la version 5.2 est vulnérable à une injection de commande arbitraire dans conf.c au sein de la fonction download_with_xfercommand(). Cela peut être exploité lorsque des bases de données non signées sont utilisées. Pour exploiter cette vulnérabilité, l'utilisateur doit activer un XferCommand non par défaut et récupérer une base de données et un package fabriqués sous le contrôle d'un attaquant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.