Crítica 10,0
Estouro de inteiro em GitLab
- Gravidade
- Crítica
- CVSS 10,0 (v3.1)
- Exploração ativa
- Não confirmada
- ainda fora do catálogo KEV
- Chance de exploração
- —
- EPSS, próximos 30 dias
- Fontes
- 1
- 0 oficiais
Resumo
Foi divulgada uma vulnerabilidade em GitLab do tipo estouro de inteiro. A gravidade é crítica, com nota CVSS 10,0.
Versões afetadas
- GitLab: 7.0 até antes de 18.11.13
- GitLab: 19.0 até antes de 19.0.10
- GitLab: 19.1 até antes de 19.1.9
- GitLab: 19.2 até antes de 19.2.9
- GitLab: 19.3 até antes de 19.3.6
- GitLab: 19.4 até antes de 19.4.3
- GitLab: 19.5 até antes de 19.5.1
Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.
O que fazer
- Verifique se a sua empresa usa GitLab e em qual versão.
- Aplique a atualização de segurança do fabricante (veja as referências abaixo).
- Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.
Linha do tempo das fontes
Descrição oficial CVE.org, em inglês
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.
Referências
Este alerta reúne informação pública de fontes oficiais e da imprensa especializada, revisada pela equipe InfocuestaSec antes de publicar. Ele não substitui o comunicado do fabricante. Não publicamos códigos de exploração.