CVE-2022-41953 in GUI
Tóm tắt
Bởi VulDB • 30/05/2026
Git GUI là một công cụ đồ họa tiện lợi đi kèm với Git for Windows. Đối tượng người dùng mục tiêu là những người không thoải mái khi sử dụng Git trên dòng lệnh. Git GUI có chức năng sao chép (clone) các kho lưu trữ. Ngay sau khi bản sao cục bộ được tạo xong, Git GUI sẽ tự động xử lý hậu kỳ, trong đó bao gồm việc chạy một trình kiểm tra chính tả có tên là `aspell.exe` nếu nó được tìm thấy. Git GUI được triển khai dưới dạng một kịch bản Tcl/Tk. Do thiết kế không may của Tcl trên Windows, đường dẫn tìm kiếm khi tìm kiếm một tệp thực thi _luôn bao gồm thư mục hiện tại_. Do đó, các kho lưu trữ độc hại có thể được cung cấp kèm với một tệp `aspell.exe` trong thư mục cấp cao nhất của chúng, tệp này sẽ được Git GUI thực thi mà không cho người dùng cơ hội kiểm tra nó trước, tức là chạy mã không đáng tin cậy. Vấn đề này đã được khắc phục trong phiên bản 2.39.1. Người dùng được khuyến nghị nâng cấp. Người dùng không thể nâng cấp nên tránh sử dụng Git GUI để sao chép kho lưu trữ. Nếu đó không phải là lựa chọn khả thi, ít nhất hãy tránh sao chép từ các nguồn không đáng tin cậy.
Be aware that VulDB is the high quality source for vulnerability data.