Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-1485 9 CVEs

Microsoft Developer Tools und git: Mehrere Schwachstellen

Published Jul 8, 2025 · Updated Oct 26, 2025 · Revision 28 · de-DE

Vendor: amazon Vendor: cPanel Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: openSUSE Product: Visual Studio 2015 Product: Visual Studio 2017 Product: Visual Studio 2019 Product: Visual Studio 2022 Product: Visual Studio Code Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und git ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizierte Auswirkungen zu verursachen.

Product

Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Visual Studio Code ist ein Quelltext-Editor von Microsoft.
Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 9

  • High 8.1
    CVE-2025-48384 Exploited Public exploit

    Git allows arbitrary code execution through broken config quoting

    Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When reading a config value, Git strips any trailing carriage return and line feed (CRLF). W…

    git git git git Debian Ubuntu Azure Linux Alpine
    KEV Aug 25, 2025
  • High 8.8
    CVE-2025-49739

    Visual Studio Elevation of Privilege Vulnerability

    Improper link resolution before file access ('link following') in Visual Studio allows an unauthorized attacker to elevate privileges over a network.

    Microsoft Microsoft Visual Studio 2022 version 17.14 Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
  • High 8.6
    CVE-2025-27614

    Gitk allows arbitrary command execution

    Gitk is a Tcl/Tk based Git history browser. Starting with 2.41.0, a Git repository can be crafted in such a way that with some social engineering a user who has cloned the repository can be tricked into running any script (e.g., Bourne shell, Perl, Python, ..…

    j6t gitk git git Debian Ubuntu Azure Linux Alpine
  • High 8.6
    CVE-2025-46334

    Git GUI malicious command injection on Windows

    Git GUI allows you to use the Git source control management tools via a GUI. A malicious repository can ship versions of sh.exe or typical textconv filter programs such as astextplain. Due to the unfortunate design of Tcl on Windows, the search path when look…

    j6t git-gui git Alpine
  • High 8.6
    CVE-2025-48385

    Git alllows arbitrary file writes via bundle-uri parameter injection

    Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. When cloning a repository Git knows to optionally fetch a bundle advertised by the remote se…

    git git git git Debian Ubuntu Azure Linux Alpine
  • High 8.5
    CVE-2025-46835

    Git GUI can create and overwrite files for which the user has write permission

    Git GUI allows you to use the Git source control management tools via a GUI. When a user clones an untrusted repository and is tricked into editing a file located in a maliciously named directory in the repository, then Git GUI can create and overwrite files …

    j6t git-gui git git Debian Ubuntu Alpine
  • High 7.8
    CVE-2025-49714

    Visual Studio Code Python Extension Remote Code Execution Vulnerability

    Trust boundary violation in Visual Studio Code - Python extension allows an unauthorized attacker to execute code locally.

    Microsoft Python extension for Visual Studio Code python-py Azure Linux
  • Medium 6.3
    CVE-2025-48386

    Git allows a buffer overflow in 'wincred' credential helper

    Git is a fast, scalable, distributed revision control system with an unusually rich command set that provides both high-level operations and full access to internals. The wincred credential helper uses a static buffer (target) as a unique key for storing and …

    git git git git Ubuntu Alpine
  • Low 3.6
    CVE-2025-27613

    Gitk can create and truncate files in the user's home directory

    Gitk is a Tcl/Tk based Git history browser. Starting with 1.7.0, when a user clones an untrusted repository and runs gitk without additional command arguments, files for which the user has write permission can be created and truncated. The option Support per-…

    j6t gitk git git Debian Ubuntu Azure Linux Alpine

Revision history

  1. #28

    Neue Updates von SUSE aufgenommen

  2. #27

    Neue Updates von Debian aufgenommen

  3. #26

    Neue Updates von SUSE aufgenommen

  4. #25

    Neue Updates von Red Hat aufgenommen

  5. #24

    Neue Updates von Red Hat aufgenommen

  6. #23

    Neue Updates von Red Hat aufgenommen

  7. #22

    Neue Updates von Red Hat aufgenommen

  8. #21

    Neue Updates von SUSE aufgenommen

  9. #20

    Neue Updates von SUSE aufgenommen

  10. #19

    Neue Updates von SUSE aufgenommen

  11. #18

    Neue Updates von Red Hat aufgenommen

  12. #17

    Exploit aufgenommen

  13. #16

    Neue Updates von Red Hat aufgenommen

  14. #15

    Neue Updates von Oracle Linux aufgenommen

  15. #14

    Neue Updates von Red Hat aufgenommen

  16. #13

    Neue Updates von Red Hat aufgenommen

  17. #12

    Neue Updates von Amazon aufgenommen

  18. #11

    Neue Updates von Red Hat aufgenommen

  19. #10

    Neue Updates von Red Hat aufgenommen

  20. #9

    Neue Updates von Red Hat aufgenommen

  21. #8

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  22. #7

    Neue Updates von Oracle Linux aufgenommen

  23. #6

    Neue Updates aufgenommen

  24. #5

    PoC aufgenommen

  25. #4

    Neue Updates von openSUSE aufgenommen

References