PT-2021-21258 · Unknown+1 · Dandavison Delta+1

Ryotak · Publicado 2021-07-12 · Atualizado 2024-06-15 · CVE-2021-36376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

dandavison delta versão 0.8.2 e anteriores

git-delta versão 0.8.2 e anteriores

Descrição

O problema ocorre quando o software resolve o caminho de um executável como um caminho relativo a partir do diretório atual no Windows. Isso pode potencialmente levar a problemas de segurança.

Recomendações

Para o dandavison delta versão 0.8.2 e anteriores, atualize para a versão 0.8.3 ou posterior para resolver o problema.

Para o git-delta versão 0.8.2 e anteriores, atualize para a versão 0.8.3 ou posterior para resolver o problema.

Correção

Relative Path Traversal

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-23

CWE-427

Identificadores relacionados

CVE-2021-36376

GHSA-5XG3-J2J6-RCX4

OPENSUSE-SU-2024:10788-1

RUSTSEC-2021-0105

Produtos afetados

Dandavison Delta

Git-Delta

Referências · 14

• https://github.com/dandavison/delta/releases/tag/0.8.3 · Nota
• https://github.com/dandavison/delta/commit/f01846bd443aaf92fdd5ac20f461beac3f6ee3fd · Correção
• https://github.com/dandavison/delta · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-36376 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2024:10788-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5xg3-j2j6-rcx4 · Aviso do Fabricante
• https://osv.dev/vulnerability/RUSTSEC-2021-0105 · Aviso do Fabricante
• https://crates.io/crates/git-delta · Nota
• https://vuln.ryotak.me/advisories/54 · Nota
• https://rustsec.org/advisories/RUSTSEC-2021-0105.html · Nota
• https://suse.com/security/cve/CVE-2021-36376 · Nota
• https://t.me/cibsecurity/26104 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-36376 · Aviso do Fabricante
• https://t.me/cvenotify/17769 · Publicação no Telegram