Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.
Product
Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.
Vulnerabilities 2
-
High 8.5
Git vulnerable to Remote Code Execution via Heap overflow in `git shell`
Git is an open source, scalable, distributed revision control system. `git shell` is a restricted login shell that can be used to implement Git's push/pull functionality via SSH. In versions prior to 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3, and…
-
Medium 5.5CVE-2022-39253 Public exploit
Git subject to exposure of sensitive information via local clone of symbolic links
Git is an open source, scalable, distributed revision control system. Versions prior to 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3, and 2.37.4 are subject to exposure of sensitive information to a malicious actor. When performing a local clone (wh…
Revision history
-
#23
Neue Updates von openSUSE aufgenommen
-
#22
Neue Updates von Amazon aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von Gentoo aufgenommen
-
#19
Neue Updates von Dell aufgenommen
-
#18
Neue Updates von Red Hat aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Ubuntu aufgenommen
-
#15
Neue Updates von Amazon aufgenommen
-
#14
Neue Updates von Amazon aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Apple aufgenommen
-
#3
Referenz(en) aufgenommen: FEDORA-2022-2C33BBA286
-
#2
Referenz(en) aufgenommen: FEDORA-2022-53AADD995F, FEDORA-2022-8B58806840
-
#1
Initiale Fassung
References
-
OSS Seclist.org Vulnerability Description vom 2022-10-18
https://seclists.org/oss-sec/2022/q4/31
-
Apple Security Advisory HT213496 vom 2022-11-01
https://support.apple.com/kb/HT213496
-
SUSE Security Update SUSE-SU-2022:3931-1 vom 2022-11-10
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012868.html
-
Ubuntu Security Notice USN-5686-2 vom 2022-11-17
https://ubuntu.com/security/notices/USN-5686-2
-
Ubuntu Security Notice USN-5686-3 vom 2022-11-21
https://ubuntu.com/security/notices/USN-5686-3
-
SUSE Security Update SUSE-SU-2022:4271-1 vom 2022-11-29
https://lists.suse.com/pipermail/sle-security-updates/2022-November/013141.html
-
Amazon Linux Security Advisory ALAS-2022-1886 vom 2022-12-07
https://alas.aws.amazon.com/AL2/ALAS-2022-1886.html
-
Amazon Linux Security Advisory ALAS-2022-1653 vom 2022-12-10
https://alas.aws.amazon.com/ALAS-2022-1653.html
-
Amazon Linux Security Advisory ALAS-2022-254 vom 2022-12-09
https://alas.aws.amazon.com/AL2022/ALAS-2022-254.html
-
Debian Security Advisory DLA-3239 vom 2022-12-13
https://lists.debian.org/debian-lts-announce/2022/12/msg00025.html
-
Debian Security Advisory DSA-5332 vom 2023-01-29
https://lists.debian.org/debian-security-announce/2023/msg00022.html
-
SUSE Security Update SUSE-SU-2023:0418-1 vom 2023-02-15
https://lists.suse.com/pipermail/sle-security-updates/2023-February/013768.html
-
Amazon Linux Security Advisory ALAS2-2023-1984 vom 2023-03-07
https://alas.aws.amazon.com/AL2/ALAS-2023-1984.html
-
Amazon Linux Security Advisory ALAS-2023-1700 vom 2023-03-07
https://alas.aws.amazon.com/ALAS-2023-1700.html
-
Ubuntu Security Notice USN-5686-4 vom 2023-03-28
https://ubuntu.com/security/notices/USN-5686-4
-
Red Hat Security Advisory RHSA-2023:2319 vom 2023-05-09
https://access.redhat.com/errata/RHSA-2023:2319
-
Red Hat Security Advisory RHSA-2023:2859 vom 2023-05-16
https://access.redhat.com/errata/RHSA-2023:2859
-
Dell Security Advisory DSA-2023-069 vom 2023-07-21
https://www.dell.com/support/kbdoc/de-de/000210964/dsa-2023-069-dell-networker-vproxy-security-update-for-multiple-vulnerabilities-detected-on-vproxy-4-3-0-38
-
Gentoo Linux Security Advisory GLSA-202312-15 vom 2023-12-27
https://security.gentoo.org/glsa/202312-15
-
Red Hat Security Advisory RHSA-2024:0407 vom 2024-01-25
https://access.redhat.com/errata/RHSA-2024:0407
-
Amazon Linux Security Advisory ALAS-2024-2548 vom 2024-05-30
https://alas.aws.amazon.com/AL2/ALAS-2024-2548.html
-
Amazon Linux Security Advisory ALAS-2024-1939 vom 2024-05-30
https://alas.aws.amazon.com/ALAS-2024-1939.html
-
openSUSE Security Update OPENSUSE-SU-2026:10987-1 vom 2026-06-11
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TUCI22NZUETNPKTKOIINCCZFFUGBMFYA/