CVE-2026-9149 in libsolv
Tóm tắt
Bởi VulDB • 03/06/2026
Đã phát hiện một lỗi trong libsolv. Lỗ hổng tràn bộ đệm trên heap này xảy ra khi nạn nhân xử lý một tệp `.solv` được tạo đặc biệt chứa các giá trị kích thước âm trong hàm `repo_add_solv`. Điều này dẫn đến việc phân bổ bộ nhớ không đủ lớn và sau đó là ghi vượt quá giới hạn (out-of-bounds write). Kẻ tấn công có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.