发布日期：2024-02-06
更新日期：2024-06-27

受影响系统：

libgit2 libgit2 < 1.7.2
libgit2 libgit2 < 1.6.5

描述：

---

CVE(CAN) ID: CVE-2024-24575

libgit2是一个可移植、使用C语言实现的Git核心开发包。
libgit2 1.7.2之前版本、1.6.5之前版本存在资源管理漏洞，攻击者利用该漏洞使用特制的“git_revparse_single”输入可能会导致函数进入无限循环，进行拒绝服务攻击。

<**>

建议：

---

厂商补丁：

libgit2
-------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/libgit2/libgit2/commit/add2dabb3c16aa49b33904dcdc07cd915efc12fa

浏览次数：157
严重程度：0（网友投票）