Anmelden
Deutsch English Español Polski
Hoch

Mercurial has Incorrect Permission Assignment for Critical Resource

  • Veröffentlicht: 06.06.2017
  • Aktualisiert: 11.10.2026 11:20

In Mercurial before 4.1.3, "hg serve --stdio" allows remote authenticated users to launch the Python debugger, and consequently execute arbitrary code, by using --debugger as a repository name.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) mercurial < 4.1.3 4.1.3

Verweise

CVSS-Wert 8.8/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-732
Plattform
Python (PyPI)
Paket
mercurial
Veröffentlicht
06.06.2017
Aktualisiert
11.10.2026 11:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2017-91 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-ghjx-3jg5-h6r2 - CC BY 4.0

Schwachstellenhistorie: mercurial

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (18) im Archiv
Einträge insgesamt
18
Erste → letzte
03.2015 05.2022
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 6
  • Hoch 9
  • Mittel 3

Veröffentlichungen pro Jahr

früher: 5

Schweregrad:
  1. Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
    Kritisch · 9.8 CVE-2014-9390 < 3.2.3 3.2.3
  2. cext/manifest.c in Mercurial before 4.7.2 has an out-of-bounds read during parsing of a malformed manifest entry.
    Hoch · 9.1 CVE-2018-17983 < 4.7.2 4.7.2
  3. mpatch.c in Mercurial before 4.6.1 mishandles integer addition and subtraction, aka OVE-20180430-0002.
    Kritisch · 9.8 CVE-2018-13347 < 4.6.1 4.6.1
  4. The mpatch_apply function in mpatch.c in Mercurial before 4.6.1 incorrectly proceeds in cases where the fragment start is past the end of the original data, aka OVE-20180430-0004.
    Hoch · 7.5 CVE-2018-13346 < 4.6.1 4.6.1
  5. The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actua
    Hoch · 7.5 CVE-2018-13348 < 4.6.1 4.6.1
  6. Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via n
    Kritisch · 9.1 CVE-2018-1000132 < 4.5.1 4.5.1
  7. In Mercurial before 4.4.1, it is possible that a specially malformed repository can cause Git subrepositories to run arbitrary code in the form of a .git/hooks/post-update script checked into the repo
    Kritisch · 9.8 CVE-2017-17458 < 4.4.1 4.4.1
  8. Mercurial prior to 4.3 did not adequately sanitize hostnames passed to ssh, leading to possible shell-injection attacks.
    Kritisch · 9.8 CVE-2017-1000116 < 4.3 4.3
  9. Mercurial prior to version 4.3 is vulnerable to a missing symlink check that can malicious repositories to modify files outside the repository
    Hoch · 7.5 CVE-2017-1000115 < 4.3 4.3
  10. Mercurial has Incorrect Permission Assignment for Critical Resource dieser Eintrag
    Hoch · 8.8 CVE-2017-9462 < 4.1.3 4.1.3
  11. The convert extension in Mercurial before 3.8 might allow context-dependent attackers to execute arbitrary code via a crafted git repository name.
    Hoch · 8.8 CVE-2016-3105 < 3.8-rc 3.8-rc
  12. The binary delta decoder in Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a (1) clone, (2) push, or (3) pull command, related to (a) a list sizing rounding error and (b)
    Hoch · 8.8 CVE-2016-3630 < 3.7.3 3.7.3
  13. Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted name when converting a Git repository.
    Hoch · 8.8 CVE-2016-3069 < 3.7.3 3.7.3
  14. Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted git ext:: URL when cloning a subrepository.
    Hoch · 8.8 CVE-2016-3068 < 3.7.3 3.7.3
  15. The _validaterepo function in sshpeer in Mercurial before 3.2.4 allows remote attackers to execute arbitrary commands via a crafted repository name in a clone command.
    Kritisch · 9.8 CVE-2014-9462 < 3.2.4 3.2.4

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.