CVE-2020-14155

MEDIO 5.3CVE-2020-14155 · Published 15/06/2020 · updated 08/10/2026

En resumen

CVE-2020-14155 es una vulnerabilidad MEDIO (CVSS 5.3) que afecta a gitlab (gitlab), communications cloud native core policy (oracle), pcre (pcre).
Probabilidad de explotación en los próximos 30 días (EPSS): 4.2%, mayor que el 90.9% de las vulnerabilidades.
Solución: actualizar a 13.0.8, 13.1.2, 12.10.13, 8.44 o posterior.

Package	Affected versions	Patched versions
gitlab gitlab	`≥ 13.0.0, < 13.0.8≥ 13.1.0, < 13.1.2< 12.10.13`	`13.0.813.1.212.10.13`
communications cloud native core policy oracle	`= 1.15.0`	No fix yet
pcre pcre	`< 8.44`	`8.44`
universal forwarder splunk	`= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6`	`8.2.129.0.6`

libpcre in PCRE before 8.44 allows an integer overflow via a large number after a (?C substring.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En resumen

CVE-2020-14155 es una vulnerabilidad MEDIO (CVSS 5.3) que afecta a gitlab (gitlab), communications cloud native core policy (oracle), pcre (pcre).

Probabilidad de explotación en los próximos 30 días (EPSS): 4.2%, mayor que el 90.9% de las vulnerabilidades.

Solución: actualizar a 13.0.8, 13.1.2, 12.10.13, 8.44 o posterior.

Package

Affected versions

Patched versions

≥ 13.0.0, < 13.0.8≥ 13.1.0, < 13.1.2< 12.10.13

13.0.813.1.212.10.13

= 1.15.0

No fix yet

< 8.44

8.44

= 9.1.0≥ 8.2.0, < 8.2.12≥ 9.0.0, < 9.0.6

8.2.129.0.6

Más vulnerabilidades de gitlab

Ver todo →