CVE-2016-10129

DEB

Высокий

Поддержка Git Smart Protocol в libgit2 до версий 0.24.6 и 0.25.x до 0.25.1 позволяет удаленным злоумышленникам вызвать отказ в обслуживании…

CVSS

7.5

Высокий

EPSS

0.04

p87

Опубликовано

2016-01-01

Обновлено

2016-01-01

Описание

Поддержка Git Smart Protocol в libgit2 до версий 0.24.6 и 0.25.x до 0.25.1 позволяет удаленным злоумышленникам вызвать отказ в обслуживании (разрушение указателя NULL) через пустую строку пакета.

Теги · CWE

Без аутентификации

CWE-476

Затронутые продукты

CargoLibgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2Libgit2

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2016-01-01

Опубликована

2016-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.036 · p87

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
cargo		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается
libgit2		Отслеживается

Показаны первые 20 из 25

Источники данных

DEB

CVE

UBU