libsolv에서 결함이 발견되었습니다. 이 힙 버퍼 오버플로는 입력 유효성 검사가 충분하지 않아 '.solv' 파일 내에서 공격자가 제어하는 압축 데이터의 압축을 풀 때 발생합니다. 공격자는 특수 제작된 '.solv' 파일을 제공할 수 있으며, 이 파일은 취약한 응용 프로그램에서 처리될 때 범위를 벗어난 메모리 액세스로 이어질 수 있습니다. 이로 인해 정보 공개, 프로그램 실행 변경 또는 서비스 거부가 발생할 수 있습니다.
libsolv에서 결함이 발견되었습니다. 이 힙 버퍼 오버플로는 입력 유효성 검사가 충분하지 않아 '.solv' 파일 내에서 공격자가 제어하는 압축 데이터의 압축을 풀 때 발생합니다. 공격자는 특수 제작된 '.solv' 파일을 제공할 수 있으며, 이 파일은 취약한 응용 프로그램에서 처리될 때 범위를 벗어난 메모리 액세스로 이어질 수 있습니다. 이로 인해 정보 공개, 프로그램 실행 변경 또는 서비스 거부가 발생할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 78.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 93.60 |
VPI 공식 vpi-v1 기준