hub 加密问题漏洞 CVE-2014-0177 CNNVD-201405-520
3.6
AV
AC
AU
C
I
A
发布：
2014-05-27
修订：
2023-06-06
hub是一套增加了GitHub知识git（版本控制）功能的命令行工具。该工具可作为一个git的包装器。 hub 1.12.0及之前版本的lib/hub/commands.rb文件中的‘am’函数存在安全漏洞。本地攻击者可通过对临时补丁文件实施符号链接攻击利用该漏洞覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
