在 Git 2.13.7 之前的版本、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x，以及 2.17.1 之前的 2.17.x 中，NTFS 上例行性檢查路徑名稱的程式碼可能會導致讀取超出邊界的記憶體。(CVE-2018-11233) 在 Git 2.13.7 之前的版本、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x，以及 2.17.1 之前的 2.17.x 中，可能會發生遠端程式碼執行。惡意專案可以利用特製的 .gitmodules 檔案，在執行「git clone --recurse-submodules」的電腦上執行任意指令碼，因為子模組「名稱」取自此檔案，然後附加到 $GIT_DIR/模組，進而導致使用名稱中的「../」進行目錄周遊。最後，執行子模組中的簽出後勾點，進而繞過未從遠端伺服器取得勾點所在的預定設計。(CVE-2018-11235)

偵測

Amazon Linux AMI：git (ALAS-2018-1035)

high Nessus Plugin ID 110458

找不到變更記錄