p PatchFirst

CVE-2019-1348

CVE-2019-1348

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. The --export-marks option of git fast-import is exposed also via the in-stream command feature export-marks=... and it allows overwriting arbitrary paths.

CVSS 3.3 · Baja · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • git

    Versiones
    • Before 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4, 2.14.6: Afectada

    Sin corrección publicada

  • git Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Ubuntu:16.04:LTS

    Versiones
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    • 1:2.7.4-0ubuntu1.3
    • 1:2.7.4-0ubuntu1.4
    • 1:2.7.4-0ubuntu1.5
    • 1:2.7.4-0ubuntu1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.7

    Actualiza a 1:2.7.4-0ubuntu1.7

  • git Ubuntu:18.04:LTS

    Versiones
    • 1:2.14.1-1ubuntu4
    • 1:2.15.1-1ubuntu2
    • 1:2.17.0-1ubuntu1
    • 1:2.17.1-1ubuntu0.1
    • 1:2.17.1-1ubuntu0.3
    • 1:2.17.1-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.17.1-1ubuntu0.5

    Actualiza a 1:2.17.1-1ubuntu0.5

Fuentes originales

Comprueba tu servidor →