Gitoxide gix-pack before 0.75.0 contains an uncontrolled memory allocation vulnerability that allows remote attackers to abort the process by supplying a huge pack-header object count. Malicious remotes can serve a 12-byte pack header claiming 0xFFFFFFFF objects, forcing Tree::with_capacity to reserve hundreds of gigabytes and crash clone or fetch operations.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
gitoxidelabs:gix-pack
Ссылки 2
https://github.com/GitoxideLabs/gitoxide/security/advisories/GHSA-x862-c2wj-4mwr
GitHub Security Advisory (GHSA-x862-c2wj-4mwr)
https://www.vulncheck.com/advisories/gitoxide-gix-pack-before-0.75.0-denial-of-…
VulnCheck Advisory: Gitoxide gix-pack before 0.75.0 Denial of Service via Pack Header Object Count