漏洞描述

Git LFS 是 Github 开发的一个 Git 的扩展，用于实现 Git 对大文件的支持。

一些受影响的产品包括 Git、GitHub CLI、GitHub Desktop、Visual Studio、GitKraken、SmartGit、Sourcetree 等。

该漏洞仅影响 Windows 平台。

漏洞影响

  • Git-LFS（git-lfs）<= 2.12

漏洞复现

运行下列命令，如果版本在影响范围则会弹出计算器：

1
git clone https://github.com/r00t4dm/CVE-2020-27955

漏洞 POC