CVE-2018-10888CWE-20

CVE-2018-10888: fallo en libgit2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear libgit2+ Monitorear libgit2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.8%
A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c file, may lead to an out-of-bound read while reading a binary delta file. An attacker may use this flaw to cause a Denial of Service.
Productos afectados
libgit2 · libgit2
CVEs relacionadas — libgit2

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-10887—CVE-2018-10887EPSS 2.1%CVE-2024-24577HIGHlibgit2 is vulnerable to arbitrary code execution due to heap corruption in `git_index_add`EPSS 1.5%CVE-2024-24575HIGHlibgit2 is vulnerable to a denial of service attack in `git_revparse_single`EPSS 1.4%CVE-2026-5917HIGHlibgit2 Shell Command Injection via ssh_libssh2 BackendEPSS 1.4%CVE-2023-22742MEDIUMlibgit2 fails to verify SSH keys by defaultEPSS 0.6%CVE-2026-53587HIGHlibgit2 - Unauthenticated network-reachable heap out-of-bounds read in transports/smart_pkt.c:set_dataEPSS 0.5%