Skip to content
OpenAdvisories
Medium WID-SEC-2026-3611 2 CVEs

git für Windows: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

Published Sep 28, 2026 · Updated Nov 10, 2026 · Revision 3 · de

Vendor: Microsoft Product: Azure Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Dateien zu manipulieren und Denial-of-Service-Zustände zu verursachen.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 2

  • Medium 4.4
    CVE-2026-100407

    Git for Windows: git-credential-wincred OAuth Store Heap Overflow

    Git for Windows is the Windows port of Git. From 2.44.0.windows.1 until 2.55.0.windows.3, the git-credential-wincred store operation in contrib/credential/wincred/git-credential-wincred.c uses _scwprintf() to size a formatted wide-character credential buffer …

    git-for-windows git git git Ubuntu Azure Linux
  • Medium 4.4
    CVE-2026-100408

    Git for Windows: git-credential-wincred Erase Path Heap Overflow

    Git for Windows is the Windows port of Git. From 2.43.0.windows.1 until 2.55.0.windows.3, when a matching git:* credential exists in Windows Credential Manager and a git-credential-wincred erase input includes a password field, the operation in contrib/creden…

    git-for-windows git git git Ubuntu Azure Linux

Revision history

  1. #3

    Neue Updates aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-116937, EUVD-2026-116936

  3. #1

    Initiale Fassung

References