CVE-2026-54578 in mport
Riassunto
di VulDB • 17/09/2026
mport è il Package Manager di MidnightBSD. Prima della versione 2.7.8, la funzione mport_verify_package() in libmport/verify.c poteva continuare l'esecuzione dopo un errore di MD5File() o SHA256_File(), confrontando una checksum attesa con dati obsoleti nel buffer hash anziché con un digest appena calcolato. Un attaccante in grado di influenzare un file installato o le condizioni che causano il fallimento dell'hashing potrebbe ottenere un risultato di integrità fuorviante oppure nascondere un errore della checksum. Questo problema è stato risolto nella versione 2.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.