CVE-2017-14593 in SourceTree
الملخص
بحسب VulDB • 17/05/2026
كان لبرنامج Sourcetree لنظام Windows عدة ثغرات في حقن الحجج والأوامر أثناء التعامل مع مستودعات Mercurial و Git. يمكن لمهاجم لديه إذن بالالتزام (commit) في مستودع مرتبط في Sourcetree لنظام Windows استغلال هذه الثغرة للحصول على تنفيذ للكود على النظام. بدءاً من الإصدار 0.8.4b من Sourcetree لنظام Windows، يمكن تفعيل هذه الثغرة من خلال صفحة ويب باستخدام معالج عناوين URI الخاص بـ Sourcetree. تتأثر إصدارات Sourcetree لنظام Windows بدءاً من 0.5.1.0 وحتى قبل الإصدار 2.4.7.0 بهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.