Vulnerabilidades en libgit2
5 resultadosAnálisis Vexday
O libgit2 apresenta um panorama de risco contido com apenas 5 vulnerabilidades registradas e nenhuma sob ataque ativo no momento. A fraqueza predominante é CWE-122 (buffer overflow), que representa risco de execução de código, mas a ausência de CVEs críticos e de divulgações recentes indica que o risco não é imediato. Recomenda-se acompanhar atualizações de segurança do projeto, mas não há pressão de remedição urgente.
CVE-2018-10887—A flaw was found in libgit2 before version 0.27.3. It has been discovered that an unexpected sign extension in git_delta_apply function in dEPSS 2.1%CVE-2018-10888—A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c file, may lead to an out-of-bound EPSS 1.8%CVE-2024-24577HIGHlibgit2 is vulnerable to arbitrary code execution due to heap corruption in `git_index_add`EPSS 1.5%CVE-2024-24575HIGHlibgit2 is vulnerable to a denial of service attack in `git_revparse_single`EPSS 1.4%CVE-2023-22742MEDIUMlibgit2 fails to verify SSH keys by defaultEPSS 0.6%