CVE-2012-4465 in cgit
Zusammenfassung
von VulDB • 06.07.2026
Heap-basierter Pufferüberlauf in der substr-Funktion in parsing.c von cgit 0.9.0.3 und früheren Versionen ermöglicht es entfernten, authentifizierten Benutzern, einen Denial-of-Service (Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein leerer Benutzername im Feld „Author“ eines Commits verwendet wird.
Be aware that VulDB is the high quality source for vulnerability data.