Skip to content
OpenAdvisories
High WID-SEC-2022-0664 2 CVEs

git: Mehrere Schwachstellen

Published Jul 12, 2022 · Updated Jan 25, 2024 · Revision 18 · de-DE

Vendor: amazon Vendor: Apple Vendor: Debian Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Xcode < 14.1 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 2

  • High 8.2
    CVE-2022-31012

    Git for Windows' installer can be tricked into executing an untrusted binary

    Git for Windows is a fork of Git that contains Windows-specific patches. This vulnerability in versions prior to 2.37.1 lets Git for Windows' installer execute a binary into `C:\mingw64\bin\git.exe` by mistake. This only happens upon a fresh install, not when…

    git-for-windows git
  • High 7.8
    CVE-2022-29187

    Bypass of safe.directory protections in Git

    Git is a distributed revision control system. Git prior to versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5, is vulnerable to privilege escalation in all platforms. An unsuspecting user could still be affected by the issue reported …

    git git git git Debian Ubuntu Alpine

Revision history

  1. #18

    Neue Updates von Red Hat aufgenommen

  2. #17

    Neue Updates von Gentoo aufgenommen

  3. #16

    Neue Updates von Gentoo aufgenommen

  4. #15

    Neue Updates von Red Hat aufgenommen

  5. #14

    Neue Updates von Red Hat aufgenommen

  6. #13

    Neue Updates von Debian aufgenommen

  7. #12

    Referenz(en) aufgenommen: FEDORA-2023-470C7EA49E, FEDORA-2023-1068309389

  8. #11

    Neue Updates von Amazon aufgenommen

  9. #10

    Neue Updates von Apple aufgenommen

  10. #9

    Neue Updates von SUSE aufgenommen

  11. #8

    Neue Updates von SUSE aufgenommen

  12. #7

    Neue Updates von Amazon aufgenommen

  13. #6

    Neue Updates von SUSE aufgenommen

  14. #5

    Neue Updates von SUSE aufgenommen

  15. #4

    Neue Updates von Amazon aufgenommen

  16. #3

    Referenz(en) aufgenommen: 2107439

  17. #2

    Neue Updates von Fedora und Ubuntu aufgenommen

  18. #1

    Initiale Fassung

References