Highlaffer1

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** A função `mport fetch bootstrap index()` em libmport/fetch.c falha ao preservar um resultado fatal quando a verificação de hash do índice de bootstrap encontra um hash ausente ou inválido, retornando sucesso incorretamente. Isso permite que um atacante de rede ou um espelho comprometido altere o conteúdo do índice de bootstrap ou seu caminho de transporte, levando o sistema a utilizar um índice de pacotes de bootstrap não verificado ou adulterado. **Recommendations** Atualize para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** O Gerenciador de Pacotes do MidnightBSD contém uma falha na qual a função `do actual install()` em `libmport/bundle read install pkg.c` utiliza operações baseadas em caminho `lstat()`, `chown()`, `stat()` e `chmod()` durante a instalação de pacotes. Um invasor local com acesso de escrita a um diretório de destino pode explorar isso substituindo um arquivo verificado por um link simbólico antes que as alterações de propriedade ou modo privilegiados sejam aplicadas. Isso permite que o invasor redirecione essas alterações para um caminho arbitrário, comprometendo potencialmente a integridade ou as permissões do sistema de arquivos. **Recommendations** Atualizar para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** O Gerenciador de Pacotes do MidnightBSD não impõe o uso de HTTPS para URLs de repositórios e espelhos de pacotes nas funções `mport fetch index()`, `mport fetch bootstrap index()` e `mport fetch bundle()` localizadas em libmport/fetch.c. A ausência de verificação via `url is https()` permite que um invasor posicionado na rede intercepte e modifique o tráfego em texto claro durante a recuperação do índice de pacotes ou downloads de pacotes, comprometendo potencialmente a integridade dos pacotes baixados ou o processo de seleção de pacotes. **Recommendations** Atualizar para a versão 2.7.8.