ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-46835

j6t git-gui

Git GUI can create and overwrite files for which the user has write permission

CVSS 3.1
8.5بالا

شرح رسمی (انگلیسی)

Git GUI allows you to use the Git source control management tools via a GUI. When a user clones an untrusted repository and is tricked into editing a file located in a maliciously named directory in the repository, then Git GUI can create and overwrite files for which the user has write permission. This vulnerability is fixed in 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1, and 2.50.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.5بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
j6t git-gui < 2.43.7 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.44.0, < 2.44.4 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.45.0, < 2.45.4 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.46.0, < 2.46.4 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.47.0, < 2.47.3 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.48.0, < 2.48.2 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.49.0, < 2.49.1 CVEProject cvelistV5 (CNA)
j6t git-gui >= 2.50.0, < 2.50.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-88
    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')