PT-2021-20333
CVE-2021-3382
·
Publicado
2021-02-05
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Gitea 1.9.0 a 1.13.1
Descrição:
O problema é uma vulnerabilidade de estouro de buffer de pilha que permite que invasores remotos provoquem uma negação de serviço, resultando em uma falha do sistema, por meio de vetores relacionados a um caminho de arquivo.
Recomendações:
Para as versões do Gitea 1.9.0 a 1.13.1, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução temporária, considere restringir o acesso a caminhos de arquivos que possam ser usados para explorar essa vulnerabilidade até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾