Opensuse

Libsolv

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-20387

  • EPSS 2.34%
  • Veröffentlicht 21.01.2020 23:15:13
  • Zuletzt bearbeitet 21.11.2024 04:38:21

repodata_schema2id in repodata.c in libsolv before 0.7.6 has a heap-based buffer over-read via a last schema whose length is less than the length of the input schema.

6.5

CVE-2018-20532

Exploit
  • EPSS 2.15%
  • Veröffentlicht 28.12.2018 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:01:39

There is a NULL pointer dereference at ext/testcase.c (function testcase_read) in libsolvext.a in libsolv through 0.7.2 that will cause a denial of service.

6.5

CVE-2018-20533

Exploit
  • EPSS 2.16%
  • Veröffentlicht 28.12.2018 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:01:40

There is a NULL pointer dereference at ext/testcase.c (function testcase_str2dep_complex) in libsolvext.a in libsolv through 0.7.2 that will cause a denial of service.

6.5

CVE-2018-20534

Exploit
  • EPSS 2.33%
  • Veröffentlicht 28.12.2018 16:29:04
  • Zuletzt bearbeitet 21.11.2024 04:01:40

There is an illegal address access at ext/testcase.c in libsolv.a in libsolv through 0.7.2 that will cause a denial of service. NOTE: third parties dispute this issue stating that the issue affects the test suite and not the underlying library. It ca...