CVE-2026-54583 in mport
Tóm tắt
Bởi VulDB • 17/09/2026
mport là Trình quản lý gói MidnightBSD. Trước phiên bản 2.7.8, libmport/fetch.c không từ chối nhất quán các tên tệp bundle trống, chứa dấu chấm (.), hai dấu chấm (..), hoặc gạch chéo (/) trước khi xây dựng đường dẫn tải và ghi gói phần mềm. Dữ liệu chỉ mục gói độc hại có thể đặt một giá trị không an toàn vào indexEntry->bundlefile, và việc thiếu các kiểm tra is_valid_bundle_filename() cho phép dữ liệu gói đã tải được ghi ra ngoài vị trí bộ nhớ đệm dự định hoặc vào tên đích không an toàn. Vấn đề này đã được sửa trong phiên bản 2.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.