PT-2025-28866
CVE-2025-46835
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
git في نظام Debian Linux (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يوجد عيب في واجهة المستخدم الرسومية لـ Git (Git GUI) يتيح إنشاء ملفات قابلة للكتابة عشوائية والكتابة فوقها. ويحدث ذلك عندما يقوم المستخدم باستنساخ مستودع غير موثوق به، ثم يتم خداعه لاحقًا لتعديل ملف داخل دليل يحمل اسمًا خبيثًا داخل المستودع.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾