CVE-2019-18182 in Pacman
Сводка
по VulDB • 22.05.2026
pacman до версии 5.2 уязвим к произвольному внедрению команд в файле conf.c в функции download_with_xfercommand(). Это может быть использовано при использовании не подписанных баз данных. Для эксплуатации уязвимости пользователь должен включить нестандартную команду XferCommand и получить контролируемую злоумышленником специально созданную базу данных и пакет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.