CVE-2019-1353
CVE-2019-1353
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as "WSL") while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.
CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
git
- Versiones
- Before 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4, 2.14.6: Afectada
Sin corrección publicada
git Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.24.0-2
Actualiza a 1:2.24.0-2
git Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.24.0-2
Actualiza a 1:2.24.0-2
git Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.24.0-2
Actualiza a 1:2.24.0-2
git Ubuntu:16.04:LTS
- Versiones
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- 1:2.7.4-0ubuntu1.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.7
Actualiza a 1:2.7.4-0ubuntu1.7
git Ubuntu:18.04:LTS
- Versiones
- 1:2.14.1-1ubuntu4
- 1:2.15.1-1ubuntu2
- 1:2.17.0-1ubuntu1
- 1:2.17.1-1ubuntu0.1
- 1:2.17.1-1ubuntu0.3
- 1:2.17.1-1ubuntu0.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:2.17.1-1ubuntu0.5
Actualiza a 1:2.17.1-1ubuntu0.5
Fuentes originales
- https://lore.kernel.org/git/xmqqr21cqcn9.fsf%40gitster-ct.c.googlers.com/T/#u
- https://public-inbox.org/git/xmqqr21cqcn9.fsf%40gitster-ct.c.googlers.com/
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00056.html
- https://security.gentoo.org/glsa/202003-30
- http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-1353