VDB
BDU%3A2019-01324
BDU%3A2019-01324
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции программного интерфейса run_command распределенной системы управления версиями Git, позволяющая нарушителю выполнить произвольные команды
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Linus Torvalds, Junio Hamano | Ubuntu, Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Git |
Timeline
- Apr 12, 2019 CVE Published
- Mar 23, 2021 CVE Updated
- Mar 23, 2026 Distribution Patch
References
- https://git.kernel.org/pub/scm/git/git.git/tree/Documentation/RelNotes/2.19.2.txt url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20201207SE16MD url
- https://cxsecurity.com/cveshow/CVE-2018-19486 url
- https://nvd.nist.gov/vuln/detail/CVE-2018-19486 url
- https://security-tracker.debian.org/tracker/CVE-2018-19486 url
- https://ubuntu.com/security/notices/USN-3829-1 url