dreamsmasher/inetutils-cve-2019-0053-patched-pkgbuildИсправленный PKGBUILD для Arch Linux, устраняющий CVE-2019-0053 (переполнение буфера). Загружает и применяет (пока) невыпущенный патч из вышестоящего репозитория.
inetutils не обновлялся уже 5 лет, и официальный пакет Arch тоже. Был выпущен патч, который устраняет CVE-2019-0053 (эксплойт переполнения буфера из-за использования sprintf вместо snprintf), но официального релиза пока не предвидится.
Честно говоря, с использованием telnet связано гораздо больше проблем, чем просто эксплойты переполнения буфера, но это была проблема с высокой срочностью, на решение которой ушло 10 минут. Сейчас ждем ответа от официальных мейнтейнеров, но пока подойдет этот репозиторий.
