CVE-2019-1348

低 3.3CVE-2019-1348 · 24/01/2020 公開 · 17/06/2026 更新

要点

CVE-2019-1348 は git (git-scm) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.0% より高い）。
対処：2.14.6, 2.15.4, 2.16.6, 2.17.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
git git-scm	`≥ 2.14.0, < 2.14.6≥ 2.15.0, < 2.15.4≥ 2.16.0, < 2.16.6≥ 2.17.0, < 2.17.3≥ 2.18.0, < 2.18.2≥ 2.19.0, < 2.19.3≥ 2.20.0, < 2.20.2≥ 2.21.0, < 2.21.1≥ 2.22.0, < 2.22.2≥ 2.23.0, < 2.23.1≥ 2.24.0, < 2.24.1`	`2.14.62.15.42.16.62.17.32.18.22.19.32.20.22.21.12.22.22.23.12.24.1`

概要

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. The --export-marks option of git fast-import is exposed also via the in-stream command feature export-marks=... and it allows overwriting arbitrary paths.

参考情報

git のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

git

git-scm

≥ 2.14.0, < 2.14.6≥ 2.15.0, < 2.15.4≥ 2.16.0, < 2.16.6≥ 2.17.0, < 2.17.3≥ 2.18.0, < 2.18.2≥ 2.19.0, < 2.19.3≥ 2.20.0, < 2.20.2≥ 2.21.0, < 2.21.1≥ 2.22.0, < 2.22.2≥ 2.23.0, < 2.23.1≥ 2.24.0, < 2.24.1

2.14.62.15.42.16.62.17.32.18.22.19.32.20.22.21.12.22.22.23.12.24.1

git のその他の脆弱性

すべて見る →