Red Hat RPM 数字错误漏洞

Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。

Red Hat RPM 4.12及之前版本中存在整数溢出漏洞。远程攻击者可借助RPM文件的payload部分中特制的CPIO头修改RPM文件，利用该漏洞执行任意代码。