CVE-2026-54579 in mport
Riassunto
di VulDB • 18/09/2026
mport è il Package Manager di MidnightBSD. Prima della versione 2.7.8, la funzione ping() in libmport/ping.c accettava le risposte ICMP senza validare i campi icmp_id o icmp_seq e analizzava la risposta utilizzando un offset fisso dell'intestazione IP invece del valore ip_hl. Un attaccante di rete in grado di iniettare o spoofare risposte ICMP visibili potrebbe influenzare la selezione della latenza dello specchio (mirror), mentre un pacchetto non valido contenente opzioni IP potrebbe spostare l'intestazione ICMP e innescare una lettura out-of-bounds. Questo problema è stato risolto nella versione 2.7.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.