CVE-2019-19604
11.12.2019, 00:15
Arbitrary command execution is possible in Git before 2.20.2, 2.21.x before 2.21.1, 2.22.x before 2.22.2, 2.23.x before 2.23.1, and 2.24.x before 2.24.1 because a "git submodule update" operation can run commands found in the .gitmodules file of a malicious repository.
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| git-scm | git | 𝑥 < 2.20.0 |
| git-scm | git | 2.21.0 ≤ 𝑥 < 2.21.1 |
| git-scm | git | 2.22.0 ≤ 𝑥 < 2.22.2 |
| git-scm | git | 2.23.0 ≤ 𝑥 < 2.23.1 |
| git-scm | git | 2.24.0 ≤ 𝑥 < 2.24.1 |
| debian | debian_linux | 9.0 |
| debian | debian_linux | 10.0 |
| opensuse | leap | 15.1 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| git |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-arch |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-core |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-cvs |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-daemon |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-doc |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-email |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-gui |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-svn |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| git-web |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| gitk |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| perl-Authen-SASL |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| perl-Git |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||
| perl-Net-SMTP-SSL |
|
References