CVE-2025-46334
Təsvir
Git GUI, Git mənbə idarəetmə alətlərindən GUI vasitəsilə istifadə etməyə imkan verir. Zərərli repozitoriya sh.exe və ya astextplain kimi tipik textconv filtr proqramlarının versiyalarını təqdim edə bilər. Windows-da Tcl-in bədbəxt dizaynı səbəbindən, icra edilə bilən fayl axtarılan zaman axtarış yolu həmişə cari kataloqu əhatə edir. İstifadəçi menyudan Git Bash və ya Browse Files seçdikdə qeyd olunan proqramlar çağırılır. Bu zəiflik 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 və 2.50.1 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j6t git-gui | < 2.43.7, >= 2.44.0, < 2.44.4, >= 2.45.0, < 2.45.4, >= 2.46.0, < 2.46.4, >= 2.47.0, < 2.47.3, >= 2.48.0, < 2.48.2, >= 2.49.0, < 2.49.1, >= 2.50.0, < 2.50.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.