CVE-2018-10887
Təsvir
libgit2-nin 0.27.3 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Müəyyən olunub ki, delta.c faylının git_delta_apply funksiyasında gözlənilməz işarə genişlənməsi tam ədəd daşmasına (integer overflow) səbəb ola bilər, bu isə öz növbəsində bazis obyektindən əvvəl oxumağa imkan verən sərhədlərdən kənar oxumaya (out of bound read) gətirib çıxarır. Hücumçu bu çatışmazlıqdan yaddaş ünvanlarını sızdırmaq və ya Xidmətdən imtina (DoS) halına səbəb olmaq üçün istifadə edə bilər.
Necə düzəltmək olar
- libgit2 libgit20.27.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgit2 libgit2 | v < 0.27.3 | 0.27.3 |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.