CVE-2022-41953 in GUI
الملخص
بحسب VulDB • 05/06/2026
Git GUI هو أداة رسومية مريحة تأتي مع Git لنظام Windows. جمهورها المستهدف هم المستخدمون الذين لا يشعرون بالراحة عند استخدام Git عبر سطر الأوامر. يحتوي Git GUI على وظيفة لاستنساخ المستودعات (clone repositories). بمجرد توفر الاستنساخ المحلي، يقوم Git GUI بمعالجته تلقائياً، من بين أمور أخرى بتشغيل مدقق إملائي يُدعى `aspell.exe` إذا تم العثور عليه. تم تنفيذ Git GUI كسكربت باستخدام Tcl/Tk. بسبب التصميم غير الملائم لـ Tcl على نظام Windows، فإن مسار البحث عند البحث عن ملف تنفيذي _يشمل دائماً الدليل الحالي_. لذلك، يمكن للمستودعات الخبيثة أن تحتوي على ملف `aspell.exe` في دليلها الرئيسي الذي يتم تنفيذه بواسطة Git GUI دون إعطاء المستخدم فرصة لفحصه أولاً، أي تشغيل كود غير موثوق به. تم معالجة هذه المشكلة في الإصدار 2.39.1. يُنصح المستخدمون بالترقية. يجب على المستخدمين الذين لا يستطيعون الترقية تجنب استخدام Git GUI للاستنساخ. إذا لم يكن ذلك خياراً عملياً، فيجب عليهم على الأقل تجنب الاستنساخ من مصادر غير موثوقة.
Once again VulDB remains the best source for vulnerability data.