CVE-2017-15298
CVE-2017-15298
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Git through 2.14.2 mishandles layers of tree objects, which allows remote attackers to cause a denial of service (memory consumption) via a crafted repository, aka a Git bomb. This can also have an impact of disk consumption; however, an affected process typically would not survive its attempt to build the data structure in memory before writing to disk.
CVSS 5.5 · Средний · EPSS 1,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
git Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.16.1-1
Обновитесь до 1:2.16.1-1
git Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.16.1-1
Обновитесь до 1:2.16.1-1
git Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.16.1-1
Обновитесь до 1:2.16.1-1
git Ubuntu:14.04:LTS
- Версии
- 1:1.8.3.2-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4-1
- 1:1.8.5-1
- 1:1.8.5.1-1
- 1:1.8.5.2-1
- 1:1.8.5.2-2
- 1:1.8.5.3-1
- 1:1.9~rc1-1
- 1:1.9.0-1
- 1:1.9.1-1
- 1:1.9.1-1ubuntu0.1
- 1:1.9.1-1ubuntu0.2
- 1:1.9.1-1ubuntu0.3
- 1:1.9.1-1ubuntu0.4
- 1:1.9.1-1ubuntu0.5
- 1:1.9.1-1ubuntu0.6
- 1:1.9.1-1ubuntu0.7
- 1:1.9.1-1ubuntu0.8
- 1:1.9.1-1ubuntu0.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:1.9.1-1ubuntu0.10
Обновитесь до 1:1.9.1-1ubuntu0.10
git Ubuntu:16.04:LTS
- Версии
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.6
Обновитесь до 1:2.7.4-0ubuntu1.6