CVE-2016-3630 in Mercurial

الملخص

بحسب VulDB • 21/07/2026

يتيح مفسر التباين الثنائي في Mercurial قبل الإصدار 3.7.3 لمهاجمي عن بُعد تنفيذ أكواد عشوائية عبر أوامر: (1) الاستنساخ (clone)، و(2) الدفع (push)، أو (3) السحب (pull)، وذلك بسبب خطأ تقريب في حجم قائمة ما يتعلق بـ (أ) وسجلات قصيرة (ب).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/03/2016
• إفشاء: 13/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82347
• CPE: جاهز
• CWE: CWE-19 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.04832
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3630/