Описание
Множественные уязвимости git
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета git или Установить обновление для пакета(ов) git
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
07.08.2025
CVE-2025-27613
Идентификатор БДУ ФСТЭК России:
BDU:2025-09364Описание уязвимости:
Уязвимость функций Support per-file encoding() и Show origin of this line() браузера Gitk существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на создание и удаление файлов пользователя
3.6 Low
CVSS3
2.1 Low
CVSS2
CVE-2025-27614
Идентификатор БДУ ФСТЭК России:
BDU:2025-09363Описание уязвимости:
Уязвимость команды gitk filename браузера Gitk существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
8.6 High
CVSS3
7.2 High
CVSS2
CVE-2025-46335
Идентификатор БДУ ФСТЭК России:
BDU:2025-09278Описание уязвимости:
Уязвимость фреймворка для исследования безопасности мобильных приложений Mobile Security Framework (MobSF) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
5.4 Medium
CVSS3
5.5 Medium
CVSS2
CVE-2025-48384
Идентификатор БДУ ФСТЭК России:
BDU:2025-08691Описание уязвимости:
Уязвимость распределенной системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio связана с возникновением конфликта интерпретаций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
8 High
CVSS3
7.1 High
CVSS2
CVE-2025-48385
Идентификатор БДУ ФСТЭК России:
BDU:2025-08688Описание уязвимости:
Уязвимость распределенной системы контроля версий Git средства разработки программного обеспечения Microsoft Visual Studio связана с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при клонировании ненадежных репозиториев
8.6 High
CVSS3
7.2 High
CVSS2