Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-13348

Опубликовано: 06 июл. 2018
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mercurial:mercurial:*:*:*:*:*:*:*:*
Версия до 4.6.1 (исключая)

EPSS

Процентиль: 69%
0.00613
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 7 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

CVSS3: 4.3
redhat
больше 7 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actually are not, aka OVE-20180430-0001.

CVSS3: 7.5
debian
больше 7 лет назад

The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 misha ...

CVSS3: 7.5
github
больше 3 лет назад

Mercurial Improper Input Validation vulnerability

CVSS3: 7.5
fstec
больше 7 лет назад

Уязвимость функции mpatch_decode программного средства управления версиями Mercuria, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 69%
0.00613
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20