CVE-2018-10859
CVE-2018-10859
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
git-annex is vulnerable to an Information Exposure when decrypting files. A malicious server for a special remote could trick git-annex into decrypting a file that was encrypted to the user's gpg key. This attack could be used to expose encrypted data that was never stored in git-annex
CVSS 5.9 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
git-annex
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
git-annex Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.20180626-1
Auf 6.20180626-1 aktualisieren
git-annex Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.20180626-1
Auf 6.20180626-1 aktualisieren
git-annex Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.20180626-1
Auf 6.20180626-1 aktualisieren
git-annex Ubuntu:16.04:LTS
- Softwareversionen
- 5.20150731-1build1
- 5.20151208-1
- 5.20151208-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
git-annex Ubuntu:18.04:LTS
- Softwareversionen
- 6.20170818-1
- 6.20171124-1
- 6.20180112-1
- 6.20180112-2
- 6.20180227-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht