CVE-2021-33930

Versões da libsolv anteriores à 0.7.17

O problema está relacionado a uma vulnerabilidade de estouro de buffer na função pool installable whatprovides, no componente src/repo.h da biblioteca libsolv. Essa vulnerabilidade permite que invasores provoquem uma negação de serviço.

Para versões anteriores à 0.7.17, atualize para a versão 0.7.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função pool installable whatprovides até que um patch esteja disponível.