Katalog CVE
CVE-2016-10128
KrytyczneStreszczenie
Przepełnienie bufora w funkcji git_pkt_parse_line w protokole Git Smart w libgit2 przed wersją 0.24.6 oraz 0.25.x przed wersją 0.25.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet nieczyszczący.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację libgit2 do wersji 0.24.6 lub 0.25.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the git_pkt_parse_line function in transports/smart_pkt.c in the Git Smart Protocol support in libgit2 before 0.24.6 and 0.25.x before 0.25.1 allows remote attackers to have unspecified impact via a crafted non-flush packet.