CVE-2025-27613
MediumSummary
Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.
Risk Assessment
Istnieje ryzyko, że nieautoryzowane pliki mogą zostać utworzone lub zmodyfikowane, co może prowadzić do utraty danych lub wprowadzenia złośliwego kodu w systemie użytkownika.
Recommendation
Zaleca się uruchamianie gitk z dodatkowymi argumentami lub unikanie klonowania nieufnych repozytoriów, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Gitk is a Tcl/Tk based Git history browser. Starting with 1.7.0, when a user clones an untrusted repository and runs gitk without additional command arguments, files for which the user has write permission can be created and truncated. The option Support per-file encoding must have been enabled befo