Danh sách CVE · CVE Monitor

Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

A flaw was found in libsolv. This heap buffer overflow occurs during the decompression of attacker-controlled compressed data within `.solv` files due to insufficient input validation. An attacker can provide a specially crafted `.solv` file, which, when processed by a vulnerable application, can lead to out-of-bounds memory access. This could result in information disclosure, alteration of program execution, or a denial of service.

Chi tiết

Trạng thái	Modified
Điểm CVSS	7.8 (v3.1)
Vector CVSS	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
Ngày công bố	00:16 27/05/2026
Ngày cập nhật	15:16 28/09/2026
Nguồn dữ liệu	nvd

CWE

Sản phẩm bị ảnh hưởng

Vendor	Sản phẩm	Khoảng phiên bản
opensuse	libsolv	-
redhat	hardened_images	-
redhat	openshift_container_platform	-
redhat	satellite	-
redhat	update_infrastructure	-
redhat	enterprise_linux	-

Tài liệu tham khảo

Lịch sử thay đổi

Thời gian	Loại	Trường	Giá trị cũ	Giá trị mới
15:17 28/09/2026	CREATED	cve		HIGH

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).

CVE-2026-48864 HIGH

Mô tả

Chi tiết

CWE

Sản phẩm bị ảnh hưởng

Tài liệu tham khảo

Lịch sử thay đổi