CVE-2023-29007highCWE-74

CVE-2023-29007: falha de alta gravidade em git

Arbitrary configuration injection via `git submodule deinit`

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar git+ Monitorar git

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7epss 5.6%
Em resumo

O Git pode ser enganado para injetar configurações maliciosas no seu arquivo de configuração ao remover um submódulo de um repositório especialmente preparado. Um atacante pode explorar isso para executar código arbitrário na máquina de um desenvolvedor.

Detalhe técnico

Um estouro de buffer em `git_config_copy_or_rename_section_in_file()` permite injeção de diretivas de configuração arbitrárias via URLs de submódulo com mais de 1024 caracteres. Quando `git submodule deinit` processa um arquivo `.gitmodules` malicioso, configurações injetadas como `core.pager` ou `core.sshCommand` podem ativar execução remota de código com privilégios do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, a specially crafted `.gitmodules` file with submodule URLs that are longer than 1024 characters can used to exploit a bug in `config.c::git_config_copy_or_rename_section_in_file()`. This bug can be used to inject arbitrary configuration into a user's `$GIT_DIR/config` when attempting to remove the configuration section associated with that submodule. When the attacker injects configuration values which specify executables to run (such as `core.pager`, `core.editor`, `core.sshCommand`, etc.) this can lead to a remote code execution. A fix A fix is available in versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1. As a workaround, avoid running `git submodule deinit` on untrusted repositories or without prior inspection of any submodule sections in `$GIT_DIR/config`.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
git · git
CVEs relacionadas — git

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48384HIGHGit allows arbitrary code execution through broken config quotingEPSS 4.4%KEVCVE-2021-21300HIGHmalicious repositories can execute remote code while cloningEPSS 88.5%CVE-2022-23521CRITICALgitattributes parsing integer overflow in gitEPSS 56.3%CVE-2023-25652HIGH"git apply --reject" partially-controlled arbitrary file writeEPSS 51.9%CVE-2022-41903CRITICALInteger overflow in `git archive`, `git log --format` leading to RCE in gitEPSS 44.3%CVE-2024-32002CRITICALGit's recursive clones on case-insensitive filesystems that support symlinks are susceptible to Remote Code ExecutionEPSS 29.2%