CVE-2025-27613
ŚrednieStreszczenie
Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.
Ocena ryzyka
Istnieje ryzyko, że nieautoryzowane pliki mogą zostać utworzone lub zmodyfikowane, co może prowadzić do utraty danych lub wprowadzenia złośliwego kodu w systemie użytkownika.
Rekomendacja
Zaleca się uruchamianie gitk z dodatkowymi argumentami lub unikanie klonowania nieufnych repozytoriów, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Gitk is a Tcl/Tk based Git history browser. Starting with 1.7.0, when a user clones an untrusted repository and runs gitk without additional command arguments, files for which the user has write permission can be created and truncated. The option Support per-file encoding must have been enabled befo