p PatchFirst

CVE-2018-10887

CVE-2018-10887

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libgit2 before version 0.27.3. It has been discovered that an unexpected sign extension in git_delta_apply function in delta.c file may lead to an integer overflow which in turn leads to an out of bound read, allowing to read before the base object. An attacker may use this flaw to leak memory addresses or cause a Denial of Service.

CVSS 8.1 · Hoch · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libgit2

    Softwareversionen
    • before version 0.27.3: Betroffen

    Keine Korrektur veröffentlicht

  • libgit2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Auf 0.27.4+dfsg.1-0.1 aktualisieren

  • libgit2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Auf 0.27.4+dfsg.1-0.1 aktualisieren

  • libgit2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Auf 0.27.4+dfsg.1-0.1 aktualisieren

  • libgit2 Ubuntu:14.04:LTS

    Softwareversionen
    • 0.19.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.19.0-2ubuntu0.4

    Auf 0.19.0-2ubuntu0.4 aktualisieren

  • libgit2 Ubuntu:16.04:LTS

    Softwareversionen
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2

    Auf 0.24.1-2ubuntu0.2 aktualisieren

  • libgit2 Ubuntu:18.04:LTS

    Softwareversionen
    • 0.25.1+really0.24.6-1
    • 0.26.0+dfsg.1-1.1
    • 0.26.0+dfsg.1-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.26.0+dfsg.1-1.1ubuntu0.2

    Auf 0.26.0+dfsg.1-1.1ubuntu0.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →