https://alertas.dupin.com.ar/fabricante/git-for-windows/Alertas de vulnerabilidades de git-for-windows.esWed, 04 Nov 2026 17:11:52 +000010https://alertas.dupin.com.ar/cve/CVE-2026-100407/tg:63266Wed, 04 Nov 2026 17:11:52 +0000VulnerabilidadEn Git for Windows, desde 2.44.0.windows.1 hasta 2.55.0.windows.3, la operación store de git-credential-wincred en contrib/credential/wincred/git-credential-wincred.c usa _scwprintf() para dimensionar un búfer de credenciales formateado sin espacio para el NUL terminador cuando están presentes password y oauth_refresh_token, y además pasa un conteo de bytes a _snwprintf_s() donde se requiere un conteo de caracteres anchos. Esto permite escribir el terminador un WCHAR más allá de la asignación de heap antes de que…https://alertas.dupin.com.ar/cve/CVE-2026-100408/tg:63265Wed, 04 Nov 2026 17:11:52 +0000VulnerabilidadEn Git for Windows, desde 2.43.0.windows.1 hasta 2.55.0.windows.3, cuando existe una credencial git:* en Windows Credential Manager y la entrada de erase de git-credential-wincred incluye un campo password, match_cred_password() en contrib/credential/wincred/git-credential-wincred.c asigna un búfer de exactamente CredentialBlobSize bytes y luego usa wcsncpy_s() para copiar la cantidad correspondiente de caracteres anchos más un NUL terminador, con la capacidad de destino también expresada en bytes en lugar de…