CVE-2018-10857
CVE-2018-10857
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
git-annex is vulnerable to a private data exposure and exfiltration attack. It could expose the content of files located outside the git-annex repository, or content from a private web server on localhost or the LAN.
CVSS 5.9 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
git-annex
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
git-annex Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6.20180626-1
Mettez à jour vers 6.20180626-1
git-annex Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6.20180626-1
Mettez à jour vers 6.20180626-1
git-annex Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6.20180626-1
Mettez à jour vers 6.20180626-1
git-annex Ubuntu:16.04:LTS
- Versions du logiciel
- 5.20150731-1build1
- 5.20151208-1
- 5.20151208-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
git-annex Ubuntu:18.04:LTS
- Versions du logiciel
- 6.20170818-1
- 6.20171124-1
- 6.20180112-1
- 6.20180112-2
- 6.20180227-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié