CVE-2026-54578 in mport
Résumé
par VulDB • 17/09/2026
mport est le gestionnaire de packages MidnightBSD. Avant la version 2.7.8, la fonction mport_verify_package() dans libmport/verify.c pouvait continuer après un échec de MD5File() ou SHA256_File(), et comparer une somme de contrôle attendue avec des données obsolètes dans le tampon de hachage plutôt qu'avec un condensé nouvellement calculé. Un attaquant capable d'influencer un fichier installé ou les conditions qui entraînent l'échec du hachage pourrait obtenir un résultat d'intégrité trompeur ou masquer une échec de somme de contrôle. Ce problème est corrigé dans la version 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.