PT-2026-110767 · Gitoxide · Gix-Pack
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Gitoxide gix-pack versões anteriores a 0.75.0
Description
Um problema de negação de serviço existe onde remotos maliciosos podem travar operações de busca ao enviar entradas OFS DELTA de thin-pack manipuladas. Um invasor pode fornecer um thin pack contendo um REF DELTA que referencia um objeto existente, seguido por um OFS DELTA onde o
base distance excede o pack offset. Essa sequência dispara um pânico na função LookupRefDeltaObjectsIter(), que aborta o processo de busca.Recommendations
Atualize o Gitoxide gix-pack para a versão 0.75.0 ou posterior.
Exploit
Correção
Assertion Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gix-Pack