Уязвимости в Git, които позволяват изпълнението на код при достъп до външно хранилище

Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 и 2.50.1, които отстраняват уязвимости, позволяващи на атакуващ да изпълни собствения си код на системата на потребителя при клониране на хранилище, контролирано от атакуващия.

• CVE-2025-48384 — Уязвимостта се дължи на факта, че при четене на стойностите на конфигурационни параметри, Git изчиства символите за преместване на ред (LF) и връщане на каретка (CR) в края, но не екранира символа за връщане на каретка при записване на стойности в конфигурационния файл. Атакуващ може да укаже път със символ за връщане на каретка в края на името при инициализиране на подмодул (файловите системи в Unix-подобни операционни системи позволяват задаването на специални символи в имената на файлове и директории).

  Изчистването на символа за връщане на каретката при четене на конфигурацията ще доведе до извличане на подмодула по невалиден път. Атакуващ може да постави символична връзка на този невалиден път, сочеща към директория с git hooks и да постави в нея манипулатор, който се извиква след завършване на операцията по извличане. Изпълнението на "git clone --recursive" върху хранилище с такъв подмодул ще доведе до изпълнение на кода на атакуващия.

• CVE-2025-48385 - Недостатъчна проверка от страна на клиента на обслужваните пакетни файлове сървър По време на клониране на хранилище и използвано за прехвърляне на част от данните чрез системи за доставяне на съдържание (CDN). Атакуващ, контролиращ Git сървър, може да уреди клиент да изтегли специално създаден пакетен файл, който след извличане ще бъде запазен на произволно място във файловата система.
• CVE-2025-48386 - Специфично за платформата Windows Уязвимост от препълване на буфера в обработчика на Wincred, използван за съхраняване на идентификационни данни в Windows Мениджър на удостоверения.

Освен това, четири уязвимости в графичните интерфейси на Gitk и Git GUI, написани на Tcl/Tk, са отстранени:

• CVE-2025-27613 - Отварянето на специално създадено хранилище в Gitk може да доведе до презаписване на произволни файлове във файловата система.
• CVE-2025-27614 - При изпълнение на "gitk filename" в специално създадено хранилище, това може да доведе до изпълнение на скрипт, създаден от нападател.
• CVE-2025-46334 - в графичния потребителски интерфейс на Git в Windows Възможно е да се организира стартирането на код на атакуващия, когато потребителят изпълнява действията „Git Bash“ или „Browse Files“ с хранилище, в чието работно дърво атакуващият е разположил типични изпълними файлове, като sh.exe, astextplain.exe, exif.exe и ps2ascii.exe, извиквани по време на работа на Git GUI.
• CVE-2025-46335 - Възможно е да се създаде или презапише произволен файл във файловата система (FS), когато потребител редактира файл в графичния потребителски интерфейс на Git от директория със специално форматирано име, извлечен от хранилище, подготвено от нападателя.

Източник: opennet.ru