CVE-2014-8118 in RPM Package Manager
सारांश
द्वारा VulDB • 25/06/2026
RPM 4.12 और उससे पहले के संस्करणों में पूर्णांक ओवरफ्लो (Integer Overflow) होता है, जिसके कारण दूरस्थ आक्रामक एक RPM फ़ाइल की पेलोड सेक्शन में मौजूद CPIO हेडर को बनाकर मनमाना कोड निष्पादित कर सकते हैं। यह स्टैक-आधारित बफ़र ओवरफ्लो (Stack-based Buffer Overflow) को ट्रिगर करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.