CVE-2018-15501 in libgit2

الملخص

بحسب VulDB • 03/06/2026

في الدالة ng_pkt الموجودة في الملف transports/smart_pkt.c ضمن مكتبة libgit2 قبل الإصدار 0.26.6 والإصدارات 0.27.x قبل 0.27.4، يمكن لمهاجم عن بُعد إرسال حزمة "ng" من بروتوكول smart مُعدّة بشكل خبيث تفتقر إلى بايت '\0'، مما يؤدي إلى قراءة خارج النطاق (out-of-bounds read) ويتسبب في حجب الخدمة (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/08/2018
• إفشاء: 17/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123017
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04337
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15501
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15501/