PT-2026-110768 · Gix-Pack · Gix-Pack
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitoxide gix-pack الإصدارات السابقة لـ 0.75.0
Description
توجد مشكلة في تخصيص الذاكرة غير المنضبط تتيح للمهاجمين عن بُعد إيقاف العملية. من خلال تقديم رأس حزمة مكون من 12 بايت يدعي وجود
0xFFFFFFFF من الكائنات، يمكن لجهة خارجية خبيثة إجبار الدالة Tree::with capacity() على حجز مئات الجيجابايت من الذاكرة، مما يؤدي إلى تعطل عمليات الاستنساخ (clone) أو الجلب (fetch).Recommendations
تحديث Gitoxide gix-pack إلى الإصدار 0.75.0 أو إصدار أحدث.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gix-Pack