p PatchFirst

CVE-2020-12278

CVE-2020-12278

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when cloning a repository. This issue is similar to CVE-2019-1352.

CVSS 9.8 · Критический · EPSS 5,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libgit2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Обновитесь до 0.28.4+dfsg.1-2

  • libgit2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Обновитесь до 0.28.4+dfsg.1-2

  • libgit2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.28.4+dfsg.1-2

    Обновитесь до 0.28.4+dfsg.1-2

  • libgit2 Ubuntu:Pro:14.04:LTS

    Версии
    • 0.19.0-2
    • 0.19.0-2ubuntu0.4
    • 0.19.0-2ubuntu0.4+esm1
    • 0.19.0-2ubuntu0.4+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libgit2 Ubuntu:Pro:16.04:LTS

    Версии
    • 0.22.2-2
    • 0.23.1-1
    • 0.24.1-2
    • 0.24.1-2ubuntu0.2
    • 0.24.1-2ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.24.1-2ubuntu0.2+esm2

    Обновитесь до 0.24.1-2ubuntu0.2+esm2

  • libgit2 Ubuntu:Pro:18.04:LTS

    Версии
    • 0.25.1+really0.24.6-1
    • 0.26.0+dfsg.1-1.1
    • 0.26.0+dfsg.1-1.1build1
    • 0.26.0+dfsg.1-1.1ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.26.0+dfsg.1-1.1ubuntu0.2+esm1

    Обновитесь до 0.26.0+dfsg.1-1.1ubuntu0.2+esm1

Первоисточники

Проверьте свой сервер →