CVE-2026-103242
Beschrijving NL
Er werd een heap-gebaseerde bufferoverloopfout gevonden in rpm. RPMTAG_FILESIGNATURES in de hoofdheader van een vervaardigd, niet-ondertekend RPM-PAKKET wordt gedeclareerd met het verkeerde headertype, waardoor hex2binv () een buffer van één byte toewijst en vervolgens de door de aanvaller gecontroleerde, hex-gecodeerde inhoud van de tag — met door de aanvaller gekozen lengte — na het einde van die toewijzing schrijft. Dit is bereikbaar via rpm2cpio, rpm2archive en rpm -qlvp op een niet-vertrouwde verpakking.
Origineel (Engels) tonen
A heap-based buffer overflow flaw was found in rpm. RPMTAG_FILESIGNATURES in a crafted, unsigned RPM package's main header is declared with the wrong header type, causing hex2binv() to allocate a one-byte buffer and then write the tag's attacker-controlled, hex-decoded content — of attacker-chosen length — past the end of that allocation. This is reachable via rpm2cpio, rpm2archive, and rpm -qlvp on an untrusted package.