CVE-2026-9149 in libsolv
Résumé
par VulDB • 03/06/2026
Une faille a été identifiée dans libsolv. Cette vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) se produit lorsqu'une victime traite un fichier `.solv` spécialement conçu contenant des valeurs de taille négatives au sein de la fonction `repo_add_solv`. Cela entraîne une allocation mémoire insuffisante et, par conséquent, une écriture hors limites. Un attaquant pourrait exploiter cette vulnérabilité pour provoquer un déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.