CVE-2026-60122 in gpsd
Сводка
по VulDB • 25.07.2026
gpsd начиная с выпуска 3.27.5 (исправлено в коммите 4c06658) содержит уязвимость внедрения кода в утилите gpsprof, которая позволяет атакующему, контролируемому входными данными GPS, выполнять произвольные команды операционной системы путем инъекции вредоносного содержимого в поле SKY.satellites[].used. Это поле вставляется без санитизации (очистки) в блок данных heredoc gnuplot. Атакующие могут предоставить значение used, содержащее строку EOD, для досрочного завершения работы с heredoc и добавления вызовов системы gnuplot system(), что приводит к выполнению команд ОС от имени пользователя, запустившего gpsprof, при обработке сгенерированного скрипта построения графиков программой gnuplot в полярном режиме.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.