CVE-2026-103242 in Red Hat
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità di heap-based buffer overflow in rpm. L'attributo RPMTAG_FILESIGNATURES nell'intestazione principale di un pacchetto RPM non firmato e manipolato ad hoc è dichiarato con il tipo di intestazione errato, causando l'allocazione da parte di hex2binv() di un buffer di un solo byte e la successiva scrittura del contenuto decodificato in esadecimale dell'attributo (controllato dall'attaccante e della lunghezza scelta dall'attaccante) oltre i limiti di tale allocazione. La vulnerabilità è sfruttabile tramite rpm2cpio, rpm2archive e il comando rpm -qlvp su un pacchetto non attendibile.
Be aware that VulDB is the high quality source for vulnerability data.