BDU:2016-02087

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость распределенной системы управления версиями Git, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2016-2315

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость файла revision.c распределенной системы управления версиями Git связана с использованием неправильного целочисленного типа данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью длинного имени файла или множества вложенных деревьев, которые приводят к переполнению буфера в динамической памяти

Способ устранения

Использование рекомендаций производителя: https://github.com/git/git/commit/de1e67d0703894cb6ea782e36abb63976ab07e60 https://github.com/git/git/commit/34fa79a6cde56d6d428ab0d3160cb094ebad3305 http://www.securitytracker.com/id/1035290 http://www.openwall.com/lists/oss-security/2016/03/15/5 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00062.html http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00061.html http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00060.html http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00059.html

Сведения записи

Дата публикации: 07.09.2016

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	42.1	32-bit
Novell Inc.	SUSE Linux Enterprise Debuginfo	11 sp4	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	11.0 sp4	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	12	Не указана
Novell Inc.	SUSE Linux Enterprise SDK	12.0 sp1	Не указана
Novell Inc.	SUSE OpenStack Cloud	5	64-bit
Novell Inc.	Suse Linux Enterprise Server	12	64-bit
Novell Inc.	Suse Linux Enterprise Server	12	32-bit
Novell Inc.	Suse Linux Enterprise Server	12 sp1	32-bit
Novell Inc.	Suse Linux Enterprise Server	12 sp1	64-bit
Novell Inc.	openSUSE	13.2	IA-32
Novell Inc.	openSUSE	13.2	64-bit
Novell Inc.	openSUSE	13.2	32-bit
Сообщество свободного программного обеспечения	Git	до 2.7.4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.