CVE-2019-18183

Versões do pacman anteriores à 5.2

A vulnerabilidade permite a injeção de comandos arbitrários na função apply deltas(), localizada em lib/libalpm/sync.c. Isso pode ser explorado quando são utilizadas bases de dados não assinadas e o usuário tiver ativado o recurso delta não padrão. A exploração requer que o usuário recupere um banco de dados e um arquivo delta criados e controlados pelo invasor.

Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema.

Como solução temporária, considere desativar o recurso delta até que um patch esteja disponível.

Evite usar bancos de dados não assinados para minimizar o risco de exploração.