PT-2026-110767 · Gitoxide · Gix-Pack
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitoxide gix-pack الإصدارات السابقة لـ 0.75.0
Description
توجد مشكلة في حجب الخدمة حيث يمكن للمصادر البعيدة الخبيثة تعطل عمليات الجلب عن طريق إرسال إدخالات OFS DELTA مصممة خصيصاً في thin-pack. يمكن للمهاجم تقديم thin pack يحتوي على REF DELTA يشير إلى كائن موجود، يليه OFS DELTA حيث يتجاوز
base distance قيمة pack offset. يؤدي هذا التسلسل إلى حدوث حالة ذعر (panic) في الدالة LookupRefDeltaObjectsIter()، مما يؤدي إلى إيقاف عملية الجلب.Recommendations
تحديث Gitoxide gix-pack إلى الإصدار 0.75.0 أو إصدار أحدث.
استغلال
إصلاح
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gix-Pack