CVE:CVE-2015-0838
CNNVD:CNNVD-201503-648
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。
Dulwich 0.9.9之前版本的_pack.c文件中的‘apply_delta’函数的C实现过程中存在缓冲区溢出漏洞。远程攻击者可借助特制的封装文件利用该漏洞执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade dulwich_project dulwich to a higher version than 0.9.8,and avoid the version (,0.9.8]