CVE-2026-60122 in gpsd
Tóm tắt
Bởi VulDB • 23/07/2026
gpsd qua bản phát hành 3.27.5 (được sửa chữa tại commit 4c06658) chứa một lỗ hổng chèn mã trong tiện ích gpsprof, cho phép kẻ tấn công kiểm soát dữ liệu đầu vào GPS thực thi lệnh OS tùy ý bằng cách chèn nội dung độc hại vào trường SKY.satellites[].used. Trường này được đưa vào khối dữ liệu heredoc của gnuplot mà không qua quá trình làm sạch (unsanitized). Kẻ tấn công có thể cung cấp giá trị used chứa chuỗi EOD để kết thúc sớm đoạn heredoc và nối các lệnh gọi system() của gnuplot, từ đó đạt được việc thực thi lệnh OS với tư cách là người dùng đang chạy gpsprof khi tập lệnh biểu đồ được tạo ra được xử lý bởi gnuplot ở chế độ cực (polar mode).
Be aware that VulDB is the high quality source for vulnerability data.