p PatchFirst

CVE-2016-10129

CVE-2016-10129

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Git Smart Protocol support in libgit2 before 0.24.6 and 0.25.x before 0.25.1 allows remote attackers to cause a denial of service (NULL pointer dereference) via an empty packet line.

CVSS 7.5 · Alta · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • cargo Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.17.0-1

    Actualiza a 0.17.0-1

  • libgit2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Actualiza a 0.25.1+really0.24.6-1

  • libgit2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Actualiza a 0.25.1+really0.24.6-1

  • libgit2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.25.1+really0.24.6-1

    Actualiza a 0.25.1+really0.24.6-1

  • libgit2 Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.19.0-2
    • 0.19.0-2ubuntu0.4
    • 0.19.0-2ubuntu0.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.19.0-2ubuntu0.4+esm2

    Actualiza a 0.19.0-2ubuntu0.4+esm2

  • libgit2 Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    • 0.24.1-2ubuntu0.2
    • 0.24.1-2ubuntu0.2+esm1
    • 0.24.1-2ubuntu0.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2+esm3

    Actualiza a 0.24.1-2ubuntu0.2+esm3

Fuentes originales

Comprueba tu servidor →