漏洞信息详情

libgit2 缓冲区错误漏洞

• CNNVD编号：CNNVD-201808-528
• 危害等级： 高危
  
• CVE编号： CVE-2018-15501
• 漏洞类型： 缓冲区错误
• 发布时间： 2018-08-20
• 威胁类型： 远程
• 更新时间： 2022-03-22
• 厂        商： debian
• 漏洞来源：

漏洞简介

libgit2是一个可移植、使用C语言实现的Git核心开发包。

libgit2 0.26.6之前版本和0.27.4之前的0.27.x版本中的transports/smart_pkt.c文件的‘ng_pkt’函数存在越界读取漏洞。远程攻击者可通过发送特制的‘ng’数据包利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/libgit2/libgit2/commit/1f9a8510e1d2f20ed7334eeeddb92c4dd8e7c649

参考网址

来源:MISC

链接:https://www.pro-linux.de/sicherheit/2/44650/denial-of-service-in-libgit2.HTML

来源:MISC

链接:https://bugzilla.suse.com/show_bug.cgi?id=1104641

来源:MISC

链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=9406

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2022/03/msg00031.HTML

来源:MISC

链接:https://github.com/libgit2/libgit2/commit/1f9a8510e1d2f20ed7334eeeddb92c4dd8e7c649

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/08/msg00024.HTML

来源:MISC

链接:https://github.com/libgit2/libgit2/releases/tag/v0.27.4

来源:MISC

链接:https://github.com/libgit2/libgit2/releases/tag/v0.26.6

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.1177

受影响实体

• Debian Debian_linux:8.0  

补丁

• libgit2 缓冲区错误漏洞的修复措施