CVE-2010-2542

Yüksek

Açıklama

Git 1.7.2.1 öncesindeki setup.c dosyasındaki is_git_directory fonksiyonunda bulunan yığın tabanlı arabellek taşması, yerel kullanıcıların bir çalışma kopyasındaki .git dosyası içinde uzun bir gitdir: alanı aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünGit
Yayın11 Ağu 2010
İlk görülme11 Ağu 2010

Nasıl düzeltilir

Güncelleyin
  • git-scm git1.7.2.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
git-scm gitv < 1.7.2.11.7.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.