Laffer1

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** O comando audit em `mport/mport.c` processa incorretamente a análise de argumentos. Ele calcula os valores ajustados de `local argv` e `local argc`, mas passa a entrada de argumento original para a função `audit package()`. Se uma opção como `-r` for utilizada antes do nome de um pacote, o estado obsoleto de `optind` e o argumento não ajustado podem fazer com que o sistema audite o token da opção em vez do pacote pretendido. Isso resulta em falsos-negativos, podendo deixar pacotes vulneráveis não identificados. **Recommendations** Atualizar para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Descrição** A função `mport verify package()` em `libmport/verify.c` pode continuar a execução após a falha de `MD5File()` ou `SHA256 File()`. Isso permite que o sistema compare um checksum esperado com dados obsoletos permanecentes no buffer de hash em vez de um digest recém-computado. Um invasor que consiga influenciar um arquivo instalado ou as condições que fazem o processo de hashing falhar poderá ocultar uma falha de checksum ou obter um resultado de integridade enganoso. **Recomendações** Atualize para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** A função `ping()` em `libmport/ping.c` não valida `icmp id` ou `icmp seq` ao aceitar respostas ICMP e utiliza um deslocamento fixo de cabeçalho IP em vez de `ip hl` para a análise. Um atacante de rede capaz de injetar ou falsificar respostas ICMP pode influenciar a seleção de latência do espelho. Além disso, um pacote malformado contendo opções de IP pode deslocar o cabeçalho ICMP, resultando em uma leitura fora dos limites (out-of-bounds read), que ocorre quando um programa lê dados fora da fronteira pretendida de um buffer. **Recommendations** Atualize para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** O Gerenciador de Pacotes do MidnightBSD não trata todos os fluxos zstd truncados, corrompidos ou com falha como fatais na função `mport decompress zstd()`. Além disso, o componente `libmport/fetch.c` não propaga consistentemente essas falhas para os chamadores de busca de índice. Um espelho malicioso ou defeituoso poderia fornecer dados de índice de pacotes compactados que causariam a falha do `ZSTD decompressStream()` ou de uma gravação de saída, deixando a saída do índice parcial disponível. Isso pode resultar em perda de integridade do índice de pacotes ou negação de serviço. **Recommendations** Atualize para a versão 2.7.8.

**Nome do Software Vulnerável e Versões Afetadas** mport versões anteriores a 2.7.8 **Description** O Gerenciador de Pacotes do MidnightBSD não realiza uma verificação prévia de ativos que não sejam diretórios que já existam no disco durante a instalação de pacotes. A lógica em `libmport/check preconditions.c`, `libmport/install primative.c` e `libmport/mport private.h` não aplica o `MPORT PRECHECK FILE CONFLICTS`. Consequentemente, um pacote manipulado ou conflitante pode sobrescrever arquivos pertencentes a outros pacotes ou arquivos não gerenciados pelo sistema. Isso ocorre durante instalações privilegiadas, a menos que a variável `mport->force` seja explicitamente ativada, podendo comprometer a integridade do sistema de arquivos local e a consistência do banco de dados de pacotes. **Recommendations** Atualizar para a versão 2.7.8.