CVE-2023-29007highCWE-74

CVE-2023-29007: fallo de gravedad alta en git

Arbitrary configuration injection via `git submodule deinit`

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear git+ Monitorear git

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7epss 5.6%
En resumen

Git puede ser engañado para inyectar configuraciones maliciosas en su archivo de configuración al remover un submódulo de un repositorio especialmente preparado. Un atacante puede explotar esto para ejecutar código arbitrario en la máquina de un desarrollador.

Detalle técnico

Un desbordamiento de búfer en `git_config_copy_or_rename_section_in_file()` permite la inyección de directivas de configuración arbitrarias mediante URLs de submódulo que exceden 1024 caracteres. Cuando `git submodule deinit` procesa un archivo `.gitmodules` malicioso, los ajustes inyectados como `core.pager` o `core.sshCommand` pueden desencadenar ejecución remota de código con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, a specially crafted `.gitmodules` file with submodule URLs that are longer than 1024 characters can used to exploit a bug in `config.c::git_config_copy_or_rename_section_in_file()`. This bug can be used to inject arbitrary configuration into a user's `$GIT_DIR/config` when attempting to remove the configuration section associated with that submodule. When the attacker injects configuration values which specify executables to run (such as `core.pager`, `core.editor`, `core.sshCommand`, etc.) this can lead to a remote code execution. A fix A fix is available in versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1. As a workaround, avoid running `git submodule deinit` on untrusted repositories or without prior inspection of any submodule sections in `$GIT_DIR/config`.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
git · git
CVEs relacionadas — git

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48384HIGHGit allows arbitrary code execution through broken config quotingEPSS 4.4%KEVCVE-2021-21300HIGHmalicious repositories can execute remote code while cloningEPSS 88.5%CVE-2022-23521CRITICALgitattributes parsing integer overflow in gitEPSS 56.3%CVE-2023-25652HIGH"git apply --reject" partially-controlled arbitrary file writeEPSS 51.9%CVE-2022-41903CRITICALInteger overflow in `git archive`, `git log --format` leading to RCE in gitEPSS 44.3%CVE-2024-32002CRITICALGit's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code ExecutionEPSS 29.2%