یک آسیب‌پذیری از نوع Race Condition با ویژگی Time-of-check time-of-use (TOCTOU) در ابزار Pardus Package Installer شناسایی شده است. این نقص امنیتی به مهاجم اجازه می‌دهد تا از شرایط رقابتی در زمان بررسی و استفاده از منابع بهره‌برداری کند.
جزئیات فنی و نسخه‌های آسیب‌پذیر
این آسیب‌پذیری در نسخه‌های زیر از Pardus Package Installer وجود دارد:
- نسخه‌های 0.7.0 و تمامی نسخه‌های پیش از 0.7.1
مهاجمان می‌توانند با سوءاستفاده از این نقص، فرآیند نصب بسته‌ها را مختل کرده یا دسترسی‌های غیرمجاز کسب کنند.
