CVE-2018-8098 in libgit2information

Résumé

par VulDB • 14/08/2026

Une erreur de dépassement d'entier dans la fonction `index.c:read_entry()` lors de la décompression d'une longueur de préfixe compressée dans libgit2 avant la version v0.26.2 permet à un attaquant de provoquer une denial of service (lecture hors limites) via un fichier index de dépôt fabriqué ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

13/03/2018

Divulgation

13/03/2018

Modérer

accepté

Entrée

VDB-114491

CPE

prêt

EPSS

0.01414

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!