CVE-2017-15298
CVE-2017-15298
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Git through 2.14.2 mishandles layers of tree objects, which allows remote attackers to cause a denial of service (memory consumption) via a crafted repository, aka a Git bomb. This can also have an impact of disk consumption; however, an affected process typically would not survive its attempt to build the data structure in memory before writing to disk.
CVSS 5.5 · Mittel · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
git Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.16.1-1
Auf 1:2.16.1-1 aktualisieren
git Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.16.1-1
Auf 1:2.16.1-1 aktualisieren
git Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.16.1-1
Auf 1:2.16.1-1 aktualisieren
git Ubuntu:14.04:LTS
- Softwareversionen
- 1:1.8.3.2-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4-1
- 1:1.8.5-1
- 1:1.8.5.1-1
- 1:1.8.5.2-1
- 1:1.8.5.2-2
- 1:1.8.5.3-1
- 1:1.9~rc1-1
- 1:1.9.0-1
- 1:1.9.1-1
- 1:1.9.1-1ubuntu0.1
- 1:1.9.1-1ubuntu0.2
- 1:1.9.1-1ubuntu0.3
- 1:1.9.1-1ubuntu0.4
- 1:1.9.1-1ubuntu0.5
- 1:1.9.1-1ubuntu0.6
- 1:1.9.1-1ubuntu0.7
- 1:1.9.1-1ubuntu0.8
- 1:1.9.1-1ubuntu0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.9.1-1ubuntu0.10
Auf 1:1.9.1-1ubuntu0.10 aktualisieren
git Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.6
Auf 1:2.7.4-0ubuntu1.6 aktualisieren