CVE-2018-11233
CVE-2018-11233
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before 2.17.1, code to sanity-check pathnames on NTFS can result in reading out-of-bounds memory.
CVSS 7.5 · Alta · EPSS 4,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
git Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.17.1-1
Actualiza a 1:2.17.1-1
git Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.17.1-1
Actualiza a 1:2.17.1-1
git Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.17.1-1
Actualiza a 1:2.17.1-1
git Ubuntu:14.04:LTS
- Versiones
- 1:1.8.3.2-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4-1
- 1:1.8.5-1
- 1:1.8.5.1-1
- 1:1.8.5.2-1
- 1:1.8.5.2-2
- 1:1.8.5.3-1
- 1:1.9~rc1-1
- 1:1.9.0-1
- 1:1.9.1-1
- 1:1.9.1-1ubuntu0.1
- 1:1.9.1-1ubuntu0.2
- 1:1.9.1-1ubuntu0.3
- 1:1.9.1-1ubuntu0.4
- 1:1.9.1-1ubuntu0.5
- 1:1.9.1-1ubuntu0.6
- 1:1.9.1-1ubuntu0.7
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.9.1-1ubuntu0.8
Actualiza a 1:1.9.1-1ubuntu0.8
git Ubuntu:16.04:LTS
- Versiones
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.4
Actualiza a 1:2.7.4-0ubuntu1.4
git Ubuntu:18.04:LTS
- Versiones
- 1:2.14.1-1ubuntu4
- 1:2.15.1-1ubuntu2
- 1:2.17.0-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.17.1-1ubuntu0.1
Actualiza a 1:2.17.1-1ubuntu0.1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2018:2147
- https://usn.ubuntu.com/3671-1/
- http://www.securityfocus.com/bid/104346
- https://marc.info/?l=git&m=152761328506724&w=2
- http://www.securitytracker.com/id/1040991
- https://security.gentoo.org/glsa/201805-13
- http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-11233