Описание
A potential DoS vulnerability was discovered in GitLab CE/EE starting with version 13.7. Using a malformed TIFF images was possible to trigger memory exhaustion.
Ссылки
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
- Vendor Advisory
- Broken Link
- Permissions RequiredThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 13.7.0 (включая) до 14.2.6 (исключая)Версия от 13.7.0 (включая) до 14.2.6 (исключая)Версия от 14.3.0 (включая) до 14.3.4 (исключая)Версия от 14.3.0 (включая) до 14.3.4 (исключая)Версия от 14.4.0 (включая) до 14.4.1 (исключая)Версия от 14.4.0 (включая) до 14.4.1 (исключая)
Одно из
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
EPSS
Процентиль: 48%
0.00248
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-770
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 4 лет назад
A potential DoS vulnerability was discovered in GitLab CE/EE starting with version 13.7. Using a malformed TIFF images was possible to trigger memory exhaustion.
CVSS3: 5.3
debian
больше 4 лет назад
A potential DoS vulnerability was discovered in GitLab CE/EE starting ...
github
больше 3 лет назад
A potential DoS vulnerability was discovered in GitLab CE/EE starting with version 13.7. Using a malformed TIFF images was possible to trigger memory exhaustion.
EPSS
Процентиль: 48%
0.00248
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-770