CVE-2018-1000021 in Git

Sumário

de VulDB • 25/06/2026

A versão GIT 2.15.1 e anteriores contém uma vulnerabilidade de erro de validação de entrada no Cliente que pode resultar em problemas, incluindo a configuração incorreta do terminal até RCE. Este ataque parece ser explorável quando o usuário deve interagir com um servidor git malicioso (ou ter seu tráfego modificado em um ataque MITM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/01/2018
• Divulgação: 09/02/2018
• Moderação: aceite
• Entrada: VDB-113067
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01074
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000021
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000021/