Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-13348

Опубликовано: 06 июл. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mercurial:mercurial:*:*:*:*:*:*:*:*
Версия до 4.6.1 (исключая)

EPSS

Процентиль: 80%
0.02104
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 8 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

CVSS3: 4.3
redhat
около 8 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

CVSS3: 7.5
debian
около 8 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 misha ...

CVSS3: 7.5
github
больше 4 лет назад

Mercurial Improper Input Validation vulnerability

CVSS3: 7.5
fstec
около 8 лет назад

Уязвимость функции mpatch_decode программного средства управления версиями Mercuria, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 80%
0.02104
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20