CVE-2023-23618

高 7.8CVE-2023-23618 · 14/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23618 は git for windows (git for windows project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 32.5% より高い）。
対処：2.39.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
git for windows git_for_windows_project	`< 2.39.2`	`2.39.2`

概要

Git for Windows is the Windows port of the revision control system Git. Prior to Git for Windows version 2.39.2, when `gitk` is run on Windows, it potentially runs executables from the current directory inadvertently, which can be exploited with some social engineering to trick users into running untrusted code. A patch is available in version 2.39.2. As a workaround, avoid using `gitk` (or Git GUI's "Visualize History" functionality) in clones of untrusted repositories.

参考情報

git-for-windows/git commit 49a8ec9 · Patch
git-for-windows/git release v2.39.2.windows.1 · Release Notes
git-for-windows/git security advisory · Vendor Advisory
wiki.tcl-lang.org/page/exec · Not Applicable

git for windows のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

git for windows

git_for_windows_project

< 2.39.2

2.39.2

概要

git for windows のその他の脆弱性

すべて見る →