CVE-2018-8098 in libgit2info

Zusammenfassung

von VulDB • 14.08.2026

Ein Integer-Overflow in der Funktion `index.c:read_entry()` beim Dekomprimieren einer komprimierten Präfixlänge in libgit2 vor Version v0.26.2 ermöglicht es einem Angreifer, einen Denial-of-Service-Angriff (Out-of-Bounds-Lesezugriff) durch eine speziell angefertigte Repository-Indexdatei herbeizuführen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

13.03.2018

Veröffentlichung

13.03.2018

Moderieren

akzeptiert

Eintrag

VDB-114491

CPE

bereit

CWE

CWE-190 (bestätigt)

CVSS

6.5 (NVD)

EPSS

0.01414

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-8098
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-8098
CVE Details	https://www.cvedetails.com/cve/CVE-2018-8098/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!