Dulwich 缓冲区溢出漏洞 CVE-2015-0838 CNNVD-201503-648
7.5
AV
AC
AU
C
I
A
发布：
2015-03-31
修订：
2015-04-01
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。 Dulwich 0.9.9之前版本的_pack.c文件中的‘apply_delta’函数的C实现过程中存在缓冲区溢出漏洞。远程攻击者可借助特制的封装文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
