CVE-2008-5516
20.01.2009, 16:30
The web interface in git (gitweb) 1.5.x before 1.5.5 allows remote attackers to execute arbitrary commands via shell metacharacters related to git_search.
| Vendor | Product | Version |
|---|---|---|
| git | git | 0.99.9j:j |
| git | git | 0.99.9k:k |
| git | git | 0.99.9l:l |
| git | git | 0.99.9m:m |
| git | git | 0.99.9n:n |
| git | git | 1.0.0 |
| git | git | 1.0.0b:b |
| git | git | 1.0.3 |
| git | git | 1.0.4 |
| git | git | 1.0.5 |
| git | git | 1.0.6 |
| git | git | 1.0.7 |
| git | git | 1.0.8 |
| git | git | 1.1.1 |
| git | git | 1.1.2 |
| git | git | 1.1.3 |
| git | git | 1.1.4 |
| git | git | 1.1.5 |
| git | git | 1.1.6 |
| git | git | 1.2.0 |
| git | git | 1.2.1 |
| git | git | 1.2.2 |
| git | git | 1.2.3 |
| git | git | 1.2.4 |
| git | git | 1.2.5 |
| git | git | 1.2.6 |
| git | git | 1.3.0 |
| git | git | 1.3.1 |
| git | git | 1.3.2 |
| git | git | 1.3.3 |
| git | git | 1.4.0 |
| git | git | 1.4.1 |
| git | git | 1.4.1.1 |
| git | git | 1.4.2 |
| git | git | 1.4.2.1 |
| git | git | 1.4.2.2 |
| git | git | 1.4.2.3 |
| git | git | 1.4.2.4 |
| git | git | 1.4.3 |
| git | git | 1.4.3.1 |
| git | git | 1.4.3.2 |
| git | git | 1.4.3.3 |
| git | git | 1.4.3.4 |
| git | git | 1.4.3.5 |
| git | git | 1.4.4 |
| git | git | 1.4.4.1 |
| git | git | 1.4.4.2 |
| git | git | 1.4.4.3 |
| git | git | 1.4.4.4 |
| git | git | 1.5.0 |
| git | git | 1.5.0:rc2 |
| git | git | 1.5.0:rc3 |
| git | git | 1.5.0:rc4 |
| git | git | 1.5.0.1 |
| git | git | 1.5.0.2 |
| git | git | 1.5.0.3 |
| git | git | 1.5.0.4 |
| git | git | 1.5.0.5 |
| git | git | 1.5.0.6 |
| git | git | 1.5.0.7 |
| git | git | 1.5.1 |
| git | git | 1.5.1.1 |
| git | git | 1.5.1.2 |
| git | git | 1.5.1.3 |
| git | git | 1.5.1.4 |
| git | git | 1.5.1.5 |
| git | git | 1.5.1.6 |
| git | git | 1.5.2 |
| git | git | 1.5.2.1 |
| git | git | 1.5.2.2 |
| git | git | 1.5.2.3 |
| git | git | 1.5.2.4 |
| git | git | 1.5.2.5 |
| git | git | 1.5.3 |
| git | git | 1.5.3:rc4 |
| git | git | 1.5.3:rc5 |
| git | git | 1.5.3:rc7 |
| git | git | 1.5.3.1 |
| git | git | 1.5.3.2 |
| git | git | 1.5.3.3 |
| git | git | 1.5.3.4 |
| git | git | 1.5.3.5 |
| git | git | 1.5.3.6 |
| git | git | 1.5.3.7 |
| git | git | 1.5.3.8 |
| git | git | 1.5.4 |
| git | git | 1.5.4:rc0 |
| git | git | 1.5.4:rc1 |
| git | git | 1.5.4:rc1.1136.g2794 |
| git | git | 1.5.4:rc2 |
| git | git | 1.5.4:rc3 |
| git | git | 1.5.4:rc4 |
| git | git | 1.5.4:rc5 |
| git | git | 1.5.4.1 |
| git | git | 1.5.4.2 |
| git | git | 1.5.4.3 |
| git | git | 1.5.4.4 |
| git | git | 1.5.4.5 |
| git | git | 1.5.4.6 |
| git | git | 1.5.4.7 |
| git | git | 1.5.5 |
| git | git | 1.5.5:rc1 |
| git | git | 1.5.5:rc2 |
| git | git | 1.5.5:rc3 |
| git | git | 1.5.5.1 |
| git | git | 1.5.5.2 |
| git | git | 1.5.5.3 |
| git | git | 1.5.5.4 |
| git | git | 1.5.5.5 |
| git | git | 1.5.5.6 |
| git | git | 1.5.6.1 |
| git | git | 1.5.6.2 |
| git | git | 1.5.6.3 |
| git | git | 1.5.6.4 |
| git-scm | git | 0.6.0 |
| git-scm | git | 0.7.0 |
𝑥
= Vulnerable software versions
Ubuntu Releases
References