CVE-2024-32004highCWE-114

CVE-2024-32004: fallo de gravedad alta en git

Git vulnerable to Remote Code Execution while cloning special-crafted local repositories

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear git+ Monitorear git

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 1.4%
En resumen

Git puede ser engañado para ejecutar código malicioso al clonar un repositorio especialmente preparado. Un atacante puede incrustar código en un repositorio que se ejecuta automáticamente durante la clonación, comprometiendo su computadora.

Detalle técnico

CVE-2024-32004 explota el manejo inadecuado de la inicialización de repositorios en versiones de Git anteriores a 2.45.1 y versiones con parches anteriores. El vector de ataque requiere preparación local del repositorio; cuando una víctima clona el repositorio malicioso, código arbitrario se ejecuta con los privilegios del usuario que clona. Las versiones afectadas fallan en sanitizar el contenido del repositorio durante operaciones de clonación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker can prepare a local repository in such a way that, when cloned, will execute arbitrary code during the operation. The problem has been patched in versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4. As a workaround, avoid cloning repositories from untrusted sources.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
git · git
CVEs relacionadas — git

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-48384HIGHGit allows arbitrary code execution through broken config quotingEPSS 4.4%KEVCVE-2021-21300HIGHmalicious repositories can execute remote code while cloningEPSS 88.5%CVE-2022-23521CRITICALgitattributes parsing integer overflow in gitEPSS 56.3%CVE-2023-25652HIGH"git apply --reject" partially-controlled arbitrary file writeEPSS 51.9%CVE-2022-41903CRITICALInteger overflow in `git archive`, `git log --format` leading to RCE in gitEPSS 44.3%CVE-2024-32002CRITICALGit's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code ExecutionEPSS 29.2%