CVE-2012-4465

Опубликовано: 10 окт. 2012

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Heap-based buffer overflow in the substr function in parsing.c in cgit 0.9.0.3 and earlier allows remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via an empty username in the "Author" field in a commit.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lars_hjemli:cgit:*:*:*:*:*:*:*:*

Версия до 0.9.0.3 (включая)

cpe:2.3:a:lars_hjemli:cgit:0.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.4:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.5:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.2:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.3:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.4:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.8.3.5:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lars_hjemli:cgit:0.9.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03459

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2012-4465

debian

больше 13 лет назад

Heap-based buffer overflow in the substr function in parsing.c in cgit ...

GHSA-79m9-fj96-r8q8

github

больше 3 лет назад

BDU:2015-05506

fstec

около 11 лет назад

Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

BDU:2015-05505

fstec

около 11 лет назад

BDU:2015-05504

fstec

больше 13 лет назад

EPSS

Процентиль: 87%

0.03459

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-119