CVE-2026-9149 in libsolv
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة في libsolv. تحدث هذه الثغرة من نوع تجاوز سعة المخزن المؤقت على الكومة (heap buffer overflow) عندما يقوم ضحية بمعالجة ملف `.solv` مُعدّ بعناية فائقة يحتوي على قيم حجم سالبة في دالة `repo_add_solv`. يؤدي ذلك إلى تخصيص ذاكرة أصغر من المطلوب، مما يتسبب لاحقاً في كتابة خارج الحدود (out-of-bounds write). يمكن لمهاجم استغلال هذه الثغرة لإحداث حالة من إنكار الخدمة (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.