CVE-2026-103242 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 30.
rpm에서 힙 기반 버퍼 오버플로우 결함이 발견되었습니다. 조작된 서명 없는 RPM 패키지의 메인 헤더에 있는 RPMTAG_FILESIGNATURES가 잘못된 헤더 유형으로 선언되어, hex2binv() 함수가 1바이트 크기의 버퍼를 할당한 후 공격자가 제어할 수 있고 길이를 선택한 태그의 헥스 디코딩된 내용을 해당 할당 영역을 벗어나서 작성합니다. 이는 신뢰할 수 없는 패키지에 대해 rpm2cpio, rpm2archive 및 rpm -qlvp 명령어를 통해 접근 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.