Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente GIF Image Reader en Atlassian Jira Server y Data Center (CVE-2021-39116)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/09/2021
Última modificación:
28/03/2022

Descripción

Las versiones afectadas de Atlassian Jira Server y Data Center permiten a los atacantes remotos impactar en la disponibilidad de la aplicación a través de una vulnerabilidad de denegación de servicio (DoS) en el componente GIF Image Reader. Las versiones afectadas son anteriores a la versión 8.13.14, y desde la versión 8.14.0 hasta la versión 8.19.0.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:* 8.13.14 (excluyendo)
cpe:2.3:a:atlassian:jira_data_center:*:*:*:*:*:*:*:* 8.14.0 (incluyendo) 8.19.0 (excluyendo)
cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:* 8.13.14 (excluyendo)
cpe:2.3:a:atlassian:jira_server:*:*:*:*:*:*:*:* 8.14.0 (incluyendo) 8.19.0 (excluyendo)


Referencias a soluciones, herramientas e información