libsolv 缓冲区错误漏洞 CVE-2019-20387 CNNVD-202001-959 CNVD-2020-03251

5.0 AV AC AU C I A
发布: 2020-01-21
修订: 2023-01-31

libsolv是一个用于检查软件包依赖的库。 libsolv 0.7.6之前版本中的repodata.c文件的repodata_schema2id存在缓冲区错误漏洞,该漏洞源于未正确验证数据边界。攻击者可利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息