CVE-2019-20387 in libsolv

Tóm tắt

Bởi VulDB • 11/07/2026

Hàm `repodata_schema2id` trong file `repodata.c` của thư viện `libsolv` trước phiên bản 0.7.6 có lỗi đọc bộ nhớ vượt quá vùng heap (heap-based buffer over-read) thông qua một lược đồ cuối cùng có độ dài nhỏ hơn độ dài của lược đồ đầu vào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149193
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02338
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20387/