Vulnerabilidades do AOSC-Dev Oma

oma é um gerenciador de pacotes para o AOSC OS. Antes da versão 1.25.2, o oma-topics é responsável por buscar metadados de repositórios de testes (topics), chamados “Topic Manifests” ({mirror}/debs/manifest/topics.json), a partir de servidores de repositórios remotos, registrando-os como entradas de fonte do APT. No entanto, o campo name desses metadados não era verificado quanto a transliteração. Nesse caso, um agente malicioso pode fornecer um Topic Manifest malformado, o que pode fazer com que entradas de fonte APT maliciosas sejam adicionadas a /etc/apt/sources.list.d/atm.list à medida que o oma-topics termina de buscar e registrar os metadados. Esta vulnerabilidade está corrigida na versão 1.25.2.