一、 漏洞 CVE-2016-2315 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Git 2.7.4之前,revision.c中使用了一个不正确的整数数据类型,这允许远程攻击者通过(1)较长的文件名或(2)许多嵌套的树执行任意代码,导致基于堆的缓冲区溢出。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
revision.c in git before 2.7.4 uses an incorrect integer data type, which allows remote attackers to execute arbitrary code via a (1) long filename or (2) many nested trees, leading to a heap-based buffer overflow.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Git‘path_name()’安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Git是美国软件开发者林纳斯-托瓦兹(Linus Torvalds)所研发的一套免费、开源的分布式版本控制系统。 Git 2.7.4之前版本的revision.c文件中存在安全漏洞。远程攻击者可借助较长的文件名或多个嵌套树利用该漏洞执行任意代码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-2315 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-2315 的情报信息