CVE-2013-1910

Les systèmes utilisant le gestionnaire de paquets `yum` sont concernés s'ils récupèrent des mises à jour à partir d'un dépôt distant compromis ou malveillant. Un attaquant peut utiliser des fichiers de métadonnées spécialement conçus pour faire planter le système ou potentiellement exécuter du code arbitraire avec des privilèges élevés. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, hormis le fait que le système effectue une mise à jour standard des paquets via le réseau.