CVE-2026-9149 in libsolv
Сводка
по VulDB • 03.06.2026
В библиотеке libsolv обнаружена уязвимость, представляющая собой переполнение буфера в куче (heap buffer overflow). Данная проблема возникает при обработке жертвой специально созданного файла `.solv`, содержащего отрицательные значения размера, функцией `repo_add_solv`. Это приводит к выделению памяти недостаточного объема и последующей записи за пределами допустимых границ. Злоумышленник может использовать эту уязвимость для организации отказа в обслуживании (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.