p PatchFirst

CVE-2018-10887

CVE-2018-10887

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libgit2 before version 0.27.3. It has been discovered that an unexpected sign extension in git_delta_apply function in delta.c file may lead to an integer overflow which in turn leads to an out of bound read, allowing to read before the base object. An attacker may use this flaw to leak memory addresses or cause a Denial of Service.

CVSS 8.1 · Высокий · EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libgit2

    Версии
    • before version 0.27.3: Затронуто

    Нет опубликованного исправления

  • libgit2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Обновитесь до 0.27.4+dfsg.1-0.1

  • libgit2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Обновитесь до 0.27.4+dfsg.1-0.1

  • libgit2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.4+dfsg.1-0.1

    Обновитесь до 0.27.4+dfsg.1-0.1

  • libgit2 Ubuntu:14.04:LTS

    Версии
    • 0.19.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.19.0-2ubuntu0.4

    Обновитесь до 0.19.0-2ubuntu0.4

  • libgit2 Ubuntu:16.04:LTS

    Версии
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2

    Обновитесь до 0.24.1-2ubuntu0.2

  • libgit2 Ubuntu:18.04:LTS

    Версии
    • 0.25.1+really0.24.6-1
    • 0.26.0+dfsg.1-1.1
    • 0.26.0+dfsg.1-1.1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.26.0+dfsg.1-1.1ubuntu0.2

    Обновитесь до 0.26.0+dfsg.1-1.1ubuntu0.2

Первоисточники

Проверьте свой сервер →