Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bamboo und Jira ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Bamboo ist ein Werkzeug zur kontinuierlichen Integration und Bereitstellung, das automatisierte Builds, Tests und Freigaben in einem einzigen Arbeitsablauf verbindet.
Jira ist eine Webanwendung zur Softwareentwicklung.
Vulnerabilities 2
-
High 8.7
Stack overflow in Protocol Buffers Java Lite
Any project that parses untrusted Protocol Buffers data containing an arbitrary number of nested groups / series of SGROUP tags can corrupted by exceeding the stack limit i.e. StackOverflow. Parsing nested groups as unknown fields with DiscardUnknownFieldsPar…
-
High 7.5
XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream
XStream is a simple library to serialize objects to XML and back again. This vulnerability may allow a remote attacker to terminate the application with a stack overflow error resulting in a denial of service only by manipulating the processed input stream wh…
Revision history
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
Atlassian Security Bulletin vom 2025-02-18
https://jira.atlassian.com/browse/BAM-26027
-
Atlassian Security Bulletin vom 2025-02-18
https://jira.atlassian.com/browse/BAM-26010
-
Atlassian Security Bulletin vom 2025-02-18
https://jira.atlassian.com/browse/JSWSERVER-26299
-
Bitbucket Public Security Vulnerability
https://jira.atlassian.com/browse/BSERV-20270