Skip to content
OpenAdvisories
Medium WID-SEC-2023-0105 2 CVEs

GitLab und Git: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jan 17, 2023 · Updated Jan 22, 2024 · Revision 20 · de-DE

Vendor: amazon Vendor: Atlassian Vendor: Debian Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Bamboo Product: Bitbucket Product: Crucible Product: Enterprise Linux Product: Fisheye Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Openshift Container Platform Product: OpenShift Container Platform 4.11 Product: OpenShift Container Platform 4.12 Product: OpenShift Data Science 1 Product: QRadar SIEM 7.5 Product: Virtualization 4 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab und Git ausnutzen, um beliebigen Programmcode auszuführen.

Product

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 2

  • Critical 9.8
    CVE-2022-23521 EPSS 56%

    gitattributes parsing integer overflow in git

    Git is distributed revision control system. gitattributes are a mechanism to allow defining attributes for paths. These attributes can be defined by adding a `.gitattributes` file to the repository, which contains a set of file patterns and the attributes tha…

    git git git git Debian Ubuntu Azure Linux Alpine Wolfi
  • Critical 9.8
    CVE-2022-41903 Public exploit EPSS 44%

    Integer overflow in `git archive`, `git log --format` leading to RCE in git

    Git is distributed revision control system. `git log` can display commits in an arbitrary format using its `--format` specifiers. This functionality is also exposed to `git archive` via the `export-subst` gitattribute. When processing the padding operators, t…

    git git git git Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #20

    Neue Updates von Amazon aufgenommen

  2. #19

    Neue Updates von Gentoo aufgenommen

  3. #18

    Neue Updates von IBM aufgenommen

  4. #17

    Neue Updates von Red Hat aufgenommen

  5. #16

    Neue Updates von Red Hat aufgenommen

  6. #15

    Neue Updates von CentOS aufgenommen

  7. #14

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates aufgenommen

  11. #10

    Neue Updates von Red Hat aufgenommen

  12. #9

    Neue Updates von Red Hat aufgenommen

  13. #8

    Neue Updates von Red Hat und Ubuntu aufgenommen

  14. #7

    Neue Updates von Amazon, Red Hat und Oracle Linux aufgenommen

  15. #6

    Neue Updates von Debian aufgenommen

  16. #5

    Neue Updates von Debian aufgenommen

  17. #4

    Neue Updates von SUSE aufgenommen

  18. #3

    Neue Updates von Ubuntu aufgenommen

  19. #2

    Produkte ergänzt

  20. #1

    Initiale Fassung

References