CVE-2017-14592 in SourceTree

الملخص

بحسب VulDB • 18/06/2026

كان لبرنامج Sourcetree لنظام macOS عدة ثغرات في حقن الحجج والأوامر أثناء التعامل مع مستودعات Mercurial و Git. يمكن لمهاجم لديه إذن بالالتزام (commit) بمستودع مرتبط بـ Sourcetree for macOS استغلال هذه الثغرة للحصول على تنفيذ للكود على النظام. بدءاً من الإصدار 1.4.0 من Sourcetree لنظام macOS، يمكن تفعيل هذه الثغرة عبر صفحة ويب باستخدام معالج عناوين URI الخاص بـ Sourcetree. تتأثر إصدارات Sourcetree for macOS التي تبدأ من الإصدار 1.0b2 قبل الإصدار 2.7.0 بهذه الثغرة الأمنية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/09/2017
• إفشاء: 25/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112474
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05516
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14592
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14592/