漏洞名称: libgit2 缓冲区错误漏洞
CNNVD编号: CNNVD-201701-253
发布时间: 2017-01-12
更新时间: 2017-01-12
危害等级:  
漏洞类型: 缓冲区错误
威胁类型: 远程
CVE编号: CVE-2016-10128
漏洞来源: Andreas Stieger.

libgit2是一个可移植、使用C语言实现的Git核心开发包。

libgit2中的smart_pkt.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意代码,造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:
        https://github.com/libgit2/libgit2

   
 

暂无数据