p PatchFirst

CVE-2020-12278

CVE-2020-12278

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when cloning a repository. This issue is similar to CVE-2019-1352.

CVSS 9.8 · Crítica · EPSS 5,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libgit2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Actualiza a 0.28.4+dfsg.1-2

  • libgit2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Actualiza a 0.28.4+dfsg.1-2

  • libgit2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Actualiza a 0.28.4+dfsg.1-2

  • libgit2 Ubuntu:Pro:14.04:LTS

    Versiones
    • 0.19.0-2
    • 0.19.0-2ubuntu0.4
    • 0.19.0-2ubuntu0.4+esm1
    • 0.19.0-2ubuntu0.4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libgit2 Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    • 0.24.1-2ubuntu0.2
    • 0.24.1-2ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2+esm2

    Actualiza a 0.24.1-2ubuntu0.2+esm2

  • libgit2 Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.25.1+really0.24.6-1
    • 0.26.0+dfsg.1-1.1
    • 0.26.0+dfsg.1-1.1build1
    • 0.26.0+dfsg.1-1.1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.26.0+dfsg.1-1.1ubuntu0.2+esm1

    Actualiza a 0.26.0+dfsg.1-1.1ubuntu0.2+esm1

Fuentes originales

Comprueba tu servidor →