CVE-2018-7685
31.08.2018, 15:29
The decoupled download and installation steps in libzypp before 17.5.0 could lead to a corrupted RPM being left in the cache, where a later call would not display the corrupted RPM warning and allow installation, a problem caused by malicious warnings only displayed during download.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| opensuse | libzypp | 𝑥 < 17.5.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| libsolv-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libsolv-tools |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libzypp |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libzypp-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| perl-solv |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| python-solv |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| python3-solv |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ruby-solv |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| zypper |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| zypper-log |
|
Common Weakness Enumeration
- CWE-358 - Improperly Implemented Security Check for StandardThe software does not implement or incorrectly implements one or more security-relevant checks as specified by the design of a standardized algorithm, protocol, or technique.
- CWE-347 - Improper Verification of Cryptographic SignatureThe software does not verify, or incorrectly verifies, the cryptographic signature for data.
References