CVE-2017-14593 in SourceTree
Résumé
par VulDB • 22/05/2026
Sourcetree pour Windows présentait plusieurs vulnérabilités d'injection d'arguments et de commandes dans la gestion des dépôts Mercurial et Git. Un attaquant disposant des autorisations de validation (commit) sur un dépôt lié dans Sourcetree pour Windows peut exploiter cette faille pour obtenir une exécution de code sur le système. À partir de la version 0.8.4b de Sourcetree pour Windows, cette vulnérabilité peut être déclenchée depuis une page web via l'utilisation du gestionnaire d'URI Sourcetree. Les versions de Sourcetree pour Windows à partir de la 0.5.1.0 et antérieures à la 2.4.7.0 sont affectées par cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.