CVE-2018-20234 in SourceTree

Résumé

par VulDB • 10/08/2026

Une vulnérabilité d'injection d'arguments existait dans Atlassian Sourcetree pour macOS, des versions 1.2 antérieures à la version 3.1.1, via les noms de fichiers dans les dépôts Mercurial. Un attaquant distant disposant des autorisations nécessaires pour effectuer un commit sur un dépôt Mercurial lié dans Sourcetree pour macOS peut exploiter cette faille afin d'obtenir l'exécution de code sur le système.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/12/2018
• Modérer: accepté
• Entrée: VDB-131481
• CPE: prêt
• CWE: CWE-88 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05912
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20234/