Информационная безопасность
[RU] switch to English


Уязвимости безопасности в dulwich
Опубликовано:19 апреля 2015 г.
Источник:
SecurityVulns ID:14414
Тип:локальная
Уровень опасности:
5/10
Описание:Выполнение кода, переполнение буфера.
Затронутые продукты:DULWICH : Dulwich 0.9
CVE:CVE-2015-0838 (Buffer overflow in the C implementation of the apply_delta function in _pack.c in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a crafted pack file.)
 CVE-2014-9706 (The build_index_from_tree function in index.py in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a commit with a directory path starting with .git/, which is not properly handled when checking out a working tree.)
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 3206-1] dulwich security update (19.04.2015)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород