バージョン0.26.5へのlibgit2の更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-10887：領域外読み取りを引き起こす整数オーバーフローを修正しました。これにより、ベースオブジェクトの読み取りが可能になり、攻撃者がこれを悪用してサービス拒否（DoS）を引き起こす可能性がありました（bsc#1100613）。

  - CVE-2018-10888：バイナリデルタファイルの読み取り中の領域外読み取りを修正しました。攻撃者がこの問題を悪用して、サービス拒否（DoS）を引き起こすことが可能でした（bsc#1100612）。

  - CVE-2018-11235：細工された.gitmodulesファイルで発生する可能性があるリモートコード実行を修正しました（bsc#1095219）

  - CVE-2018-15501：スマートプロトコル「ng」パケット処理時の領域外読み取りを防止します（bsc#1104641）。

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

検出

openSUSEセキュリティ更新プログラム：libgit2（openSUSE-2018-922）

high Nessus プラグイン ID 112139

バージョン 1.7