CVE-2025-27613
Açıklama
Gitk, Tcl/Tk tabanlı bir Git geçmiş tarayıcısıdır. 1.7.0 sürümünden itibaren, bir kullanıcı güvenilmeyen bir depoyu klonladığında ve ek komut argümanları olmadan gitk çalıştırdığında, kullanıcının yazma iznine sahip olduğu dosyalar oluşturulabilir ve içeriği silinebilir. Bunun için Gitk Tercihlerinde Support per-file encoding seçeneğinin daha önce etkinleştirilmiş olması gerekir; bu seçenek varsayılan olarak devre dışıdır. Aynı durum, ana pencerede Show origin of this line özelliği kullanıldığında da (Support per-file encoding seçeneğinin etkin olup olmadığına bakılmaksızın) meydana gelir. Bu güvenlik açığı 2.43.7, 2.44.4, 2.45.4, 2.46.4, 2.47.3, 2.48.2, 2.49.1 ve 2.50.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j6t gitk | >= 1.7.0, < 2.43.7, >= 2.44.0, < 2.44.4, >= 2.45.0, < 2.45.4, >= 2.46.0, < 2.46.4, >= 2.47.0, < 2.47.3, >= 2.48.0, < 2.48.2, >= 2.49.0, < 2.49.1, >= 2.50.0, < 2.50.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.