CVE-2018-15501
Yüksek
Açıklama
libgit2'nin 0.26.6 öncesi ve 0.27.x sürümlerinin 0.27.4 öncesindeki transports/smart_pkt.c dosyasındaki ng_pkt fonksiyonunda, uzak bir saldırgan, '\0' baytı içermeyen özel olarak hazırlanmış bir smart-protocol "ng" paketi göndererek Hizmet Reddi (DoS) ile sonuçlanan bir sınır dışı okuma (out-of-bounds read) tetikleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libgit2
Yayın18 Ağu 2018
İlk görülme18 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- libgit2 libgit20.26.6, 0.27.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libgit2 libgit2 | v < 0.26.6, 0.27.0 ≤ v < 0.27.4 | 0.26.6, 0.27.4 |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.