CVE-2024-24575 in libgit2
Resumen
por VulDB • 2026-05-20
libgit2 es una implementación portátil en C de los métodos centrales de Git, proporcionada como una biblioteca enlazable con una API sólida, lo que permite integrar la funcionalidad de Git en su aplicación. El uso de entradas maliciosamente elaboradas para `git_revparse_single` puede hacer que la función entre en un bucle infinito, lo que potencialmente podría provocar un ataque de Denegación de Servicio (DoS) en la aplicación que llama. La función revparse en `src/libgit2/revparse.c` utiliza un bucle para analizar la cadena de especificación proporcionada por el usuario. Existe un caso límite durante el análisis que permite a un actor malintencionado forzar las condiciones del bucle para acceder a memoria arbitraria. Potencialmente, esto también podría provocar una fuga de memoria si la especificación de revisión (rev spec) extraída se refleja de vuelta al atacante. Por lo tanto, las versiones de libgit2 anteriores a 1.4.0 no se ven afectadas. Los usuarios deben actualizar a la versión 1.6.5 o 1.7.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.