CVE-2018-8099
CVE-2018-8099
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Incorrect returning of an error code in the index.c:read_entry() function leads to a double free in libgit2 before v0.26.2, which allows an attacker to cause a denial of service via a crafted repository index file.
CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
libgit2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.27.0+dfsg.1-0.6
Обновитесь до 0.27.0+dfsg.1-0.6
libgit2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.27.0+dfsg.1-0.6
Обновитесь до 0.27.0+dfsg.1-0.6
libgit2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.27.0+dfsg.1-0.6
Обновитесь до 0.27.0+dfsg.1-0.6
libgit2 Ubuntu:Pro:14.04:LTS
- Версии
- 0.19.0-2
- 0.19.0-2ubuntu0.4
- 0.19.0-2ubuntu0.4+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.19.0-2ubuntu0.4+esm2
Обновитесь до 0.19.0-2ubuntu0.4+esm2
libgit2 Ubuntu:Pro:16.04:LTS
- Версии
- 0.22.2-2
- 0.23.1-1
- 0.24.1-2
- 0.24.1-2ubuntu0.2
- 0.24.1-2ubuntu0.2+esm1
- 0.24.1-2ubuntu0.2+esm2
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.24.1-2ubuntu0.2+esm3
Обновитесь до 0.24.1-2ubuntu0.2+esm3
libgit2 Ubuntu:Pro:18.04:LTS
- Версии
- 0.25.1+really0.24.6-1
- 0.26.0+dfsg.1-1.1
- 0.26.0+dfsg.1-1.1build1
- 0.26.0+dfsg.1-1.1ubuntu0.2
- 0.26.0+dfsg.1-1.1ubuntu0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.26.0+dfsg.1-1.1ubuntu0.2+esm2
Обновитесь до 0.26.0+dfsg.1-1.1ubuntu0.2+esm2