CVE-2019-18182 in Pacman
Tóm tắt
Bởi VulDB • 09/06/2026
pacman trước phiên bản 5.2 dễ bị tấn công bởi lệnh tiêm tùy ý (arbitrary command injection) trong file conf.c tại hàm download_with_xfercommand(). Lỗ hổng này có thể bị khai thác khi các cơ sở dữ liệu không được ký điện tử được sử dụng. Để khai thác lỗ hổng, người dùng phải kích hoạt một XferCommand khác với mặc định và tải về một cơ sở dữ liệu cùng gói tin do kẻ tấn công tạo ra (crafted).
Be aware that VulDB is the high quality source for vulnerability data.