Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-3630

HIGH · 8.8 CVSS Gepubliceerd: CWE-19

Beschrijving NL

Met de binaire delta-decoder in Mercurial vóór 3.7.3 kunnen aanvallers op afstand willekeurige code uitvoeren via een (1) kloon, (2) push- of (3) pull-opdracht, gerelateerd aan (a) een afrondingsfout met lijstgrootte en (b) korte records.

Origineel (Engels) tonen

The binary delta decoder in Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a (1) clone, (2) push, or (3) pull command, related to (a) a list sizing rounding error and (b) short records.

Vendors

Fedoraproject Opensuse Mercurial Debian Suse

Affected products

Fedora Leap Mercurial Debian Linux Linux Enterprise Debuginfo Opensuse Linux Enterprise Software Development Kit

References