CVE:CVE-2018-7685
CNNVD:CNNVD-201809-071
libzypp（又名ZYPP）是美国Novell公司资助的一套开源的可管理引擎、驱动（例如：Linux应用程序YaST、Zypper）的工具。
libzypp 17.5.0之前版本中存在安全漏洞，该漏洞源于程序只会在下载过程中弹出恶意警告。攻击者可借助解耦下载和安装步骤利用该漏洞将受损的RPM存储在缓存中，并且使其进行安装。
solution:Upgrade opensuse libzypp to a higher version than 17.5.0,and avoid the version (,17.5.0)