p PatchFirst

CVE-2016-10129

CVE-2016-10129

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Git Smart Protocol support in libgit2 before 0.24.6 and 0.25.x before 0.25.1 allows remote attackers to cause a denial of service (NULL pointer dereference) via an empty packet line.

CVSS 7.5 · Hoch · EPSS 3,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • cargo Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.17.0-1

    Auf 0.17.0-1 aktualisieren

  • libgit2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Auf 0.25.1+really0.24.6-1 aktualisieren

  • libgit2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Auf 0.25.1+really0.24.6-1 aktualisieren

  • libgit2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Auf 0.25.1+really0.24.6-1 aktualisieren

  • libgit2 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.19.0-2
    • 0.19.0-2ubuntu0.4
    • 0.19.0-2ubuntu0.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.19.0-2ubuntu0.4+esm2

    Auf 0.19.0-2ubuntu0.4+esm2 aktualisieren

  • libgit2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    • 0.24.1-2ubuntu0.2
    • 0.24.1-2ubuntu0.2+esm1
    • 0.24.1-2ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2+esm3

    Auf 0.24.1-2ubuntu0.2+esm3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →