CVE:CVE-2017-7435
CNNVD:CNNVD-201704-133
libzypp（又名ZYPP）是美国Novell公司资助的一套开源的可管理引擎、驱动（例如：Linux应用程序YaST、Zypper）的工具。
libzypp 20170803之前的版本中存在安全漏洞。攻击者可通过添加未签名的YUM库利用该漏洞向用户系统中注入恶意的RPM包。
solution:Upgrade opensuse libzypp to a higher version than 16.15.2,and avoid the version (,16.15.2]