CVE-2017-15298
CVE-2017-15298
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Git through 2.14.2 mishandles layers of tree objects, which allows remote attackers to cause a denial of service (memory consumption) via a crafted repository, aka a Git bomb. This can also have an impact of disk consumption; however, an affected process typically would not survive its attempt to build the data structure in memory before writing to disk.
CVSS 5.5 · Moyenne · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
git Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:2.16.1-1
Mettez à jour vers 1:2.16.1-1
git Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:2.16.1-1
Mettez à jour vers 1:2.16.1-1
git Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:2.16.1-1
Mettez à jour vers 1:2.16.1-1
git Ubuntu:14.04:LTS
- Versions du logiciel
- 1:1.8.3.2-1
- 1:1.8.4.2-1
- 1:1.8.4.3-1
- 1:1.8.4.4-1
- 1:1.8.5-1
- 1:1.8.5.1-1
- 1:1.8.5.2-1
- 1:1.8.5.2-2
- 1:1.8.5.3-1
- 1:1.9~rc1-1
- 1:1.9.0-1
- 1:1.9.1-1
- 1:1.9.1-1ubuntu0.1
- 1:1.9.1-1ubuntu0.2
- 1:1.9.1-1ubuntu0.3
- 1:1.9.1-1ubuntu0.4
- 1:1.9.1-1ubuntu0.5
- 1:1.9.1-1ubuntu0.6
- 1:1.9.1-1ubuntu0.7
- 1:1.9.1-1ubuntu0.8
- 1:1.9.1-1ubuntu0.9
- Plages de versions concernées
- ECOSYSTEM: < 1:1.9.1-1ubuntu0.10
Mettez à jour vers 1:1.9.1-1ubuntu0.10
git Ubuntu:16.04:LTS
- Versions du logiciel
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- Plages de versions concernées
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.6
Mettez à jour vers 1:2.7.4-0ubuntu1.6