CVE-2014-9706
Yüksək
Təsvir
Dulwich-in 0.9.9 versiyasından əvvəlki `index.py` faylındakı `build_index_from_tree` funksiyası, işçi ağacın (working tree) yoxlanılması zamanı düzgün idarə edilməyən və `.git/` ilə başlayan kataloq yoluna malik commit vasitəsilə uzaqdakı hücumçulara ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Dulwich
Dərc31 mar 2015
İlk görülmə31 mar 2015
Necə düzəltmək olar
Yeniləyin
- dulwich0.9.10, 0.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dulwich_project dulwich | v ≤ 0.9.8 | — |
| debian debian_linux | 7.0 | — |
| dulwichPyPI | v < 0.9.10, v < 0.9.9 | 0.9.10, 0.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.