CVE-2017-15298
CVE-2017-15298
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Git through 2.14.2 mishandles layers of tree objects, which allows remote attackers to cause a denial of service (memory consumption) via a crafted repository, aka a Git bomb. This can also have an impact of disk consumption; however, an affected process typically would not survive its attempt to build the data structure in memory before writing to disk.
CVSS 5.5 · Media · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
git Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.16.1-1
Actualiza a 1:2.16.1-1
git Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.16.1-1
Actualiza a 1:2.16.1-1
git Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.16.1-1
Actualiza a 1:2.16.1-1
git Ubuntu:14.04:LTS
- Versiones
- 1:1.8.3.2-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4-1
- 1:1.8.5-1
- 1:1.8.5.1-1
- 1:1.8.5.2-1
- 1:1.8.5.2-2
- 1:1.8.5.3-1
- 1:1.9~rc1-1
- 1:1.9.0-1
- 1:1.9.1-1
- 1:1.9.1-1ubuntu0.1
- 1:1.9.1-1ubuntu0.2
- 1:1.9.1-1ubuntu0.3
- 1:1.9.1-1ubuntu0.4
- 1:1.9.1-1ubuntu0.5
- 1:1.9.1-1ubuntu0.6
- 1:1.9.1-1ubuntu0.7
- 1:1.9.1-1ubuntu0.8
- 1:1.9.1-1ubuntu0.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.9.1-1ubuntu0.10
Actualiza a 1:1.9.1-1ubuntu0.10
git Ubuntu:16.04:LTS
- Versiones
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.6
Actualiza a 1:2.7.4-0ubuntu1.6