CVE-2018-15501 in libgit2
Résumé
par VulDB • 28/07/2026
Dans ng_pkt dans transports/smart_pkt.c de libgit2 avant la version 0.26.6 et les versions 0.27.x antérieures à 0.27.4, un attaquant distant peut envoyer un paquet « ng » du protocole smart fabriqué qui ne contient pas d'octet '\0', déclenchant ainsi une lecture hors limites (out-of-bounds read) entraînant un déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.