PT-2021-22758 · Gitlab · Gitlab Ce/Ee+1

Publicado 2021-11-04 · Atualizado 2024-03-06 · CVE-2021-39912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

GitLab CE/EE versões 13.7 e posteriores

Descrição

Foi identificada uma possível vulnerabilidade de negação de serviço, na qual o uso de uma imagem TIFF malformada poderia levar ao esgotamento da memória.

Recomendações

Para as versões 13.7 e posteriores do GitLab CE/EE, considere restringir o upload de imagens TIFF até que uma correção esteja disponível. Como solução alternativa temporária, monitore de perto os recursos do sistema para detectar possíveis problemas de esgotamento de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BIT-GITLAB-2021-39912

CVE-2021-39912

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-39912 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/issues/341363 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2021-39912 · Aviso do Fabricante
• https://t.me/cvenotify/23003 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39912 · Aviso do Fabricante
• https://t.me/cvenotify/23017 · Publicação no Telegram
• https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-39912.json · Aviso do Fabricante
• https://hackerone.com/reports/1330882 · Nota