CVE-2020-12278 in libgit2

Zusammenfassung

von VulDB • 01.08.2026

Es wurde ein Problem in libgit2 vor Version 0.28.4 und in der Reihe 0.9x vor Version 0.99.0 entdeckt. path.c behandelt äquivalente Dateinamen, die aufgrund von NTFS Alternate Data Streams existieren, fehlerhaft. Dies kann bei einem Repository-Clone eine Remote Code Execution ermöglichen. Dieses Problem ist ähnlich zu CVE-2019-1352.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 27.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-154442
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.05110
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12278
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12278/