CVE-2019-18182

Versões do pacman anteriores à 5.2

A vulnerabilidade permite a injeção de comandos arbitrários na função download with xfercommand(), localizada no arquivo conf.c. Isso pode ser explorado quando são utilizadas bases de dados não assinadas, desde que o usuário tenha habilitado um XferCommand não padrão e recupere uma base de dados e um pacote manipulados por um invasor.

Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o uso de XferCommands não padrão até que um patch seja aplicado. Restrinja o acesso a bancos de dados não assinados para minimizar o risco de exploração. Evite baixar pacotes de fontes não confiáveis até que o problema seja resolvido.