libgit2是一个可移植、使用C语言实现的Git核心开发包。 libgit2 0.26.2之前版本的index.c文件的‘read_entry()’函数存在安全漏洞,该漏洞源于错误代码的不正确返回值。攻击者可借助库索引文件利用该漏洞造成拒绝服务(双重释放)。
libgit2是一个可移植、使用C语言实现的Git核心开发包。 libgit2 0.26.2之前版本的index.c文件的‘read_entry()’函数存在安全漏洞,该漏洞源于错误代码的不正确返回值。攻击者可借助库索引文件利用该漏洞造成拒绝服务(双重释放)。