Уязвимости в Git, позволяващи изпълнение на код при достъп до външен репозиторий.

Публикувани са коригиращи версии на разпределената система за управление на изходните текстове Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и 2.50.1, в които са отстранени уязвимости, позволяващи изпълнението на свой код на системата на потребителя при клониране на репозиторий, контролиран от атакуващия.

• CVE-2025-48384 — уязвимостта е причинена от факта, че при четене на стойности на параметрите за конфигурация Git премахва указаните в края символи за нов ред (LF) и връщане на каретката (CR), но при запис на стойности във файла с конфигурация не извършва екраниране на символа за връщане на каретката. Атакуващият може да посочи при инициализация на подмодула път, в края на името на който е указан символът за връщане на каретката (ФС в Unix-подобни ОС позволяват указването на спецсимволи в имената на файлове и директории).

  Премахването на символа за връщане на каретката при четене на конфигурацията ще доведе до извличане на подмодула по неправилен път. Атакуващият може да постави на този неправилен път символична връзка, указваща на директория с git hook-ове и да постави в нея обработчик, който ще се извика след завършването на операцията checkout. Изпълнението на командата "git clone —recursive" над репозиторий с подобен подмодул ще доведе до изпълнение на кода, указан от злоумышленника.

• CVE-2025-48385 — недостатъчна проверка от страна на клиента на bundle-файловете, предоставяни сървъра. по време на клонирането на репозиторий и използвани за предаване на част от предоставените данни чрез системи за доставка на съдържание (CDN). Атакуващият, контролиращ Git-сервера, може да организира изтеглянето от клиента на специално оформен bundle-файл, който след извличането ще бъде запазен на произволно място във ФС.
• CVE-2025-48386 — специфична за платформата Windows уязвимост, причинена от преливане на буфер в обработчика Wincred, използван за запазване на удостоверения в Windows Credential Manager.

Освен това са отстранени четири уязвимости в графичните интерфейси Gitk и Git GUI, написани на Tcl/Tk:

• CVE-2025-27613 — отварянето в Gitk на специално оформен репозиторий може да доведе до презаписване на произволни файлове в файловата система.
• CVE-2025-27614 — изпълнението на "gitk filename" над специално оформен репозиторий може да доведе до стартирането на скрипт, подготвен от атакуващия.
• CVE-2025-46334 — в Git GUI за Windows може да се организира изпълнението на код на атакуващия, когато потребителят предприема действия като "Git Bash" или "Browse Files" с репозитори, в работната му директория, където атакуващият е поставил типични изпълними файлове, като sh.exe, astextplain.exe, exif.exe и ps2ascii.exe, които се извикват по време на работа с Git GUI.
• CVE-2025-46335 — възможността да се създаде или презапише произволен файл в файловата система, когато потребителят редактира файл в Git GUI от директория с предварително подготвено име, извлечено от репозитор, подготвен от атакуващия.

Източник: opennet.ru