🔍 CVE-2016-2324

9.8
CVSS Score
CRITICAL
2016-04-08
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Git 2.7.4 이전 버전의 정수 오버플로우 취약점으로, 긴 파일명이나 많은 중첩된 트리 구조를 통해 힙 기반 버퍼 오버플로우를 유발합니다. 원격 공격자가 특별히 제작된 Git 저장소를 통해 임의의 코드를 실행할 수 있습니다.

💡 쉬운 설명

Git에서 특정 파일명이나 폴더 구조를 가진 저장소를 열 때 메모리 오류가 발생해서 프로그램이 크래시됩니다. 심각하게는 공격자가 컴퓨터를 완전히 제어할 수 있습니다.

🇺🇸 원문 (English)

Integer overflow in Git before 2.7.4 allows remote attackers to execute arbitrary code via a (1) long filename or (2) many nested trees, which triggers a heap-based buffer overflow.

📍 영향받는 시스템

Git < 2.7.4 (Linux, macOS, Windows 등 모든 플랫폼)

⚔️ 공격 벡터

특별히 제작된 Git 저장소(긴 파일명 또는 깊게 중첩된 디렉토리)를 클론하거나 처리할 때 발생

🛡️ 대응 방법

Git을 2.7.4 이상으로 업데이트: git update 또는 apt-get upgrade git / brew upgrade git

🔧 검증 코드

명령어가 버전을 출력하면 취약점이 있음(2.7.4 미만), 아무것도 출력되지 않으면 안전함(2.7.4 이상)

Shell / Script 
git --version | awk '{print $3}' | grep -E '^(1\.|2\.[0-6]\.|2\.7\.[0-3])'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Git