Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-10888

Опубликовано: 10 июл. 2018
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Описание

A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c file, may lead to an out-of-bound read while reading a binary delta file. An attacker may use this flaw to cause a Denial of Service.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libgit2:libgit2:*:*:*:*:*:*:*:*
Версия до 0.27.3 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.0062
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20
CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 7 лет назад

A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c file, may lead to an out-of-bound read while reading a binary delta file. An attacker may use this flaw to cause a Denial of Service.

CVSS3: 6.5
debian
больше 7 лет назад

A flaw was found in libgit2 before version 0.27.3. A missing check in ...

CVSS3: 6.5
github
больше 3 лет назад

A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c file, may lead to an out-of-bound read while reading a binary delta file. An attacker may use this flaw to cause a Denial of Service.

CVSS3: 6.5
fstec
больше 7 лет назад

Уязвимость функции git_delta_apply компонента delta.c реализации методов Git на языке C Libgit2, позволяющая нарушителю вызвать отказ в обслуживании

suse-cvrf
больше 7 лет назад

Security update for libgit2

EPSS

Процентиль: 70%
0.0062
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-20
CWE-125