Vulnérabilité · NVD

CVE-2014-9390

CVE-2014-9390, sévérité critical (CVSS 9.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 9.8
Exploitation: 75.6 %
Apps suivies: 1
Encore exposées: 0

Publié le 2020-02-12

EN Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; mine all versions before 08-12-2014; libgit2 all versions up to 0.21.2; Egit all versions before 08-12-2014; and JGit all versions before 08-12-2014 allow remote Git servers to execute arbitrary commands via a tree containing a crafted .git/config file with (1) an ignorable Unicode codepoint, (2) a git~1/config representation, or (3) mixed case that is improperly handled on a case-insensitive filesystem.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 75.60% exploit probable percentile 99.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Xcode macOS com.apple.dt.Xcode

Affecté ≤6.1.1 Corrigé > 6.1.1 Dernière suivie 27.0 patchée

Builds affectées observées (5)

4.1.1b41 4.0.5b40 4.0.4b39 4.0.3b38 3.0.2b34

NVD référence 8 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (8)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<1.8.5.6	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥1.9.0 <1.9.5	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.0.0 <2.0.5	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.1.0 <2.1.4	cpe:2.3:a:git-scm:git::::::::
git-scm	git Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥2.2.0 <2.2.1	cpe:2.3:a:git-scm:git::::::::
apple	xcode Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤6.1.1	cpe:2.3:a:apple:xcode::::::::
apple	xcode Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:apple:xcode:6.2:-::::::
apple	xcode Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:apple:xcode:6.2:beta_2::::::

Voir sur NVD ↗ Advisory · support.apple.com Advisory · github.com Advisory · news.ycombinator.com