libgit2 缓冲区错误漏洞

漏洞信息详情

libgit2是一个可移植、使用C语言实现的Git核心开发包。

libgit2 0.26.6之前版本和0.27.4之前的0.27.x版本中的transports/smart_pkt.c文件的‘ng_pkt’函数存在越界读取漏洞。远程攻击者可通过发送特制的‘ng’数据包利用该漏洞造成拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/libgit2/libgit2/commit/1f9a8510e1d2f20ed7334eeeddb92c4dd8e7c649

来源:bugs.chromium.org

链接:https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=9406

来源:bugzilla.suse.com

链接:https://bugzilla.suse.com/show_bug.cgi?id=1104641

来源:github.com

链接:https://github.com/libgit2/libgit2/commit/1f9a8510e1d2f20ed7334eeeddb92c4dd8e7c649

来源:github.com

链接:https://github.com/libgit2/libgit2/releases/tag/v0.26.6

来源:github.com

链接:https://github.com/libgit2/libgit2/releases/tag/v0.27.4

来源:www.pro-linux.de

链接:https://www.pro-linux.de/sicherheit/2/44650/denial-of-service-in-libgit2.html