CVE-2008-5517
13.01.2009, 17:00
The web interface in git (gitweb) 1.5.x before 1.5.6 allows remote attackers to execute arbitrary commands via shell metacharacters related to (1) git_snapshot and (2) git_object.
| Vendor | Product | Version |
|---|---|---|
| git | git | 1.5.0 |
| git | git | 1.5.0:rc2 |
| git | git | 1.5.0:rc3 |
| git | git | 1.5.0:rc4 |
| git | git | 1.5.0.1 |
| git | git | 1.5.0.2 |
| git | git | 1.5.0.3 |
| git | git | 1.5.0.4 |
| git | git | 1.5.0.5 |
| git | git | 1.5.0.6 |
| git | git | 1.5.0.7 |
| git | git | 1.5.1 |
| git | git | 1.5.1.1 |
| git | git | 1.5.1.2 |
| git | git | 1.5.1.3 |
| git | git | 1.5.1.4 |
| git | git | 1.5.1.5 |
| git | git | 1.5.1.6 |
| git | git | 1.5.2 |
| git | git | 1.5.2.1 |
| git | git | 1.5.2.2 |
| git | git | 1.5.2.3 |
| git | git | 1.5.2.4 |
| git | git | 1.5.2.5 |
| git | git | 1.5.3 |
| git | git | 1.5.3:rc4 |
| git | git | 1.5.3:rc5 |
| git | git | 1.5.3:rc7 |
| git | git | 1.5.3.1 |
| git | git | 1.5.3.2 |
| git | git | 1.5.3.3 |
| git | git | 1.5.3.4 |
| git | git | 1.5.3.5 |
| git | git | 1.5.3.6 |
| git | git | 1.5.3.7 |
| git | git | 1.5.3.8 |
| git | git | 1.5.4 |
| git | git | 1.5.4:rc0 |
| git | git | 1.5.4:rc1 |
| git | git | 1.5.4:rc1.1136.g2794 |
| git | git | 1.5.4:rc2 |
| git | git | 1.5.4:rc3 |
| git | git | 1.5.4:rc4 |
| git | git | 1.5.4:rc5 |
| git | git | 1.5.4.1 |
| git | git | 1.5.4.2 |
| git | git | 1.5.4.3 |
| git | git | 1.5.4.4 |
| git | git | 1.5.4.5 |
| git | git | 1.5.4.6 |
| git | git | 1.5.4.7 |
𝑥
= Vulnerable software versions
Ubuntu Releases
References