CVE-2024-32004
EUVD-2024-2984414.05.2024, 19:15
Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker can prepare a local repository in such a way that, when cloned, will execute arbitrary code during the operation. The problem has been patched in versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4. As a workaround, avoid cloning repositories from untrusted sources.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| git-scm | git | 𝑥 < 2.39.4 |
| git-scm | git | 2.40.0 ≤ 𝑥 < 2.40.2 |
| git-scm | git | 2.42.0 ≤ 𝑥 < 2.42.2 |
| git-scm | git | 2.43.0 ≤ 𝑥 < 2.43.4 |
| git-scm | git | 2.41.0 |
| git-scm | git | 2.44.0 |
| git-scm | git | 2.45.0 |
| debian | debian_linux | 10.0 |
| debian | debian_linux | 11.0 |
𝑥
= Vulnerable software versions
Early Detection
Affected products identified ahead of NVD analysis through intelligence sources.
| Vendor | Product | Version | Source |
|---|---|---|---|
| git | git | 2.43.0 ≤ 𝑥 < 2.43.4 | ADP |
| git | git | 2.42.0 ≤ 𝑥 < 2.42.2 | ADP |
| git | git | 2.40.0 ≤ 𝑥 < 2.40.2 | ADP |
| git | git | 𝑥 < 2.39.4 | ADP |
Debian Releases
Ubuntu Releases
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| git |
| ||||||||||||||||||||||||||||
| git-arch |
| ||||||||||||||||||||||||||||
| git-core |
| ||||||||||||||||||||||||||||
| git-cvs |
| ||||||||||||||||||||||||||||
| git-daemon |
| ||||||||||||||||||||||||||||
| git-doc |
| ||||||||||||||||||||||||||||
| git-email |
| ||||||||||||||||||||||||||||
| git-gui |
| ||||||||||||||||||||||||||||
| git-svn |
| ||||||||||||||||||||||||||||
| git-web |
| ||||||||||||||||||||||||||||
| gitk |
| ||||||||||||||||||||||||||||
| perl-Git |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| git |
| ||||||||||||||||||||||||||
| git-all |
| ||||||||||||||||||||||||||
| git-core |
| ||||||||||||||||||||||||||
| git-core-doc |
| ||||||||||||||||||||||||||
| git-credential-libsecret |
| ||||||||||||||||||||||||||
| git-daemon |
| ||||||||||||||||||||||||||
| git-email |
| ||||||||||||||||||||||||||
| git-gui |
| ||||||||||||||||||||||||||
| git-instaweb |
| ||||||||||||||||||||||||||
| git-subtree |
| ||||||||||||||||||||||||||
| git-svn |
| ||||||||||||||||||||||||||
| gitk |
| ||||||||||||||||||||||||||
| gitweb |
| ||||||||||||||||||||||||||
| perl-Git |
| ||||||||||||||||||||||||||
| perl-Git-SVN |
|
Common Weakness Enumeration
References