CVE-2022-41953 in GUI
Resumen
por VulDB • 2026-05-30
Git GUI es una herramienta gráfica conveniente que viene con Git para Windows. Su público objetivo son los usuarios que se sienten incómodos utilizando Git desde la línea de comandos. Git GUI tiene una función para clonar repositorios. Inmediatamente después de que el clon local esté disponible, Git GUI lo procesará automáticamente, entre otras cosas, ejecutando un corrector ortográfico llamado `aspell.exe` si se encuentra. Git GUI está implementado como un script Tcl/Tk. Debido al diseño poco afortunado de Tcl en Windows, la ruta de búsqueda al buscar un ejecutable _siempre incluye el directorio actual_. Por lo tanto, los repositorios maliciosos pueden incluir un `aspell.exe` en su directorio de nivel superior que es ejecutado por Git GUI sin darle al usuario la oportunidad de inspeccionarlo primero, es decir, ejecutando código no confiable. Este problema ha sido abordado en la versión 2.39.1. Se recomienda a los usuarios que actualicen. Los usuarios que no puedan actualizar deben evitar usar Git GUI para clonar. Si esa no es una opción viable, al menos eviten clonar desde fuentes no confiables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.