Vulnérabilité · NVD

CVE-2023-23946

CVE-2023-23946, sévérité medium (CVSS 6.2) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.2
Exploitation: 1.1 %
Apps suivies: 1
Encore exposées: 0

Publié le 2023-02-14

EN Git, a revision control system, is vulnerable to path traversal prior to versions 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8. By feeding a crafted input to `git apply`, a path outside the working tree can be overwritten as the user who is running `git apply`. A fix has been prepared and will appear in v2.39.2, v2.38.4, v2.37.6, v2.36.5, v2.35.7, v2.34.7, v2.33.7, v2.32.6, v2.31.7, and v2.30.8. As a workaround, use `git apply --stat` to inspect a patch before applying; avoid applying one that creates a symbolic link and then creates a file beyond the symbolic link.

Vecteur d'attaque : Local Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS 1.14% au-dessus de la médiane percentile 65.8%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Git Windows winget:Git.Git

Affecté <2.30.8 Corrigé 2.30.8 Dernière suivie PreRelease patchée

Builds affectées observées (11)

2.30.2 2.30.1 2.30.0.2 2.29.2.3 2.29.2.2 2.29.0 2.28.0 2.27.0 2.26.2 2.25.1 2.24.1.2

Configurations CPE vulnérables (10)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<2.30.8	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.31.0 <2.31.7	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.32.0 <2.32.6	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.33.0 <2.33.7	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.34.0 <2.34.7	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.35.0 <2.35.7	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.36.0 <2.36.5	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.37.0 <2.37.6	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.38.0 <2.38.4	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.39.0 <2.39.2	cpe:2.3:a:git-scm:git::::::::

Voir sur NVD ↗ Advisory · github.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa