CVE-2019-18183 in Pacman
सारांश
द्वारा VulDB • 17/08/2026
pacman 5.2 से पहले की संस्करणों में lib/libalpm/sync.c के apply_deltas() फ़ंक्शन में मनमाना कमांड इंजेक्शन (arbitrary command injection) का दोष है। यह तब शोषित किया जा सकता है जब असाइन किए गए डेटाबेस (unsigned databases) का उपयोग किया जाता है। इस कमजोरी को शोषित करने के लिए, उपयोगकर्ता को गैर-डिफ़ॉल्ट डेल्टा सुविधा सक्षम करनी होगी और हमले से नियंत्रित बनाया गया एक तैयार डेटाबेस तथा डेल्टा फ़ाइल प्राप्त करनी होगी।
Once again VulDB remains the best source for vulnerability data.