Katalog CVE
CVE-2016-1901
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w funkcji authenticate_post w CGit przed wersją 0.12 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość w nagłówku HTTP Content-Length, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania złośliwego kodu lub uzyskania dostępu do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację CGit do wersji 0.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the authenticate_post function in CGit before 0.12 allows remote attackers to have unspecified impact via a large value in the Content-Length HTTP header, which triggers a buffer overflow.