CVE-2022-24767

ALTO 7.8CVE-2022-24767 · Published 12/04/2022 · updated 17/06/2026

In breve

CVE-2022-24767 è una vulnerabilità ALTO (CVSS 7.8) che riguarda git for windows (git for windows project), visual studio 2017 (microsoft), visual studio 2019 (microsoft).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 74.0% delle vulnerabilità.
Correzione: aggiornare a 2.35.2, 15.9.46, 16.7.27, 16.11.12 o successiva.

Package	Affected versions	Patched versions
git for windows git_for_windows_project	`< 2.35.2`	`2.35.2`
visual studio 2017 microsoft	`≥ 15.0, < 15.9.46`	`15.9.46`
visual studio 2019 microsoft	`≥ 16.0, < 16.7.27≥ 16.10, < 16.11.12≥ 16.8, < 16.9.19`	`16.7.2716.11.1216.9.19`
visual studio 2022 microsoft	`≥ 17.0, < 17.0.8≥ 17.1.0, < 17.1.4`	`17.0.817.1.4`

Description

GitHub: Git for Windows' uninstaller vulnerable to DLL hijacking when run under the SYSTEM user account.

References

portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-24767 · Patch

Altre vulnerabilità di git for windows

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2022-24767 è una vulnerabilità ALTO (CVSS 7.8) che riguarda git for windows (git for windows project), visual studio 2017 (microsoft), visual studio 2019 (microsoft).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.5%, superiore al 74.0% delle vulnerabilità.

Correzione: aggiornare a 2.35.2, 15.9.46, 16.7.27, 16.11.12 o successiva.

Package

Affected versions

Patched versions

git for windows

git_for_windows_project

< 2.35.2

2.35.2

visual studio 2017

microsoft

≥ 15.0, < 15.9.46

15.9.46

visual studio 2019

microsoft

≥ 16.0, < 16.7.27≥ 16.10, < 16.11.12≥ 16.8, < 16.9.19

16.7.2716.11.1216.9.19

visual studio 2022

microsoft

≥ 17.0, < 17.0.8≥ 17.1.0, < 17.1.4

17.0.817.1.4

Altre vulnerabilità di git for windows

Vedi tutto →