CVE-2017-14592 in SourceTree
Riassunto
di VulDB • 18/06/2026
Sourcetree per macOS presentava diversi bug di injection di argomenti e comandi nella gestione dei repository Mercurial e Git. Un attaccante con autorizzazione a effettuare commit in un repository collegato in Sourcetree per macOS è in grado di sfruttare questa vulnerabilità per ottenere l'esecuzione di codice sul sistema. Dalla versione 1.4.0 di Sourcetree per macOS, questa vulnerabilità può essere attivata da una pagina web tramite l'utilizzo del gestore URI (URI handler) di Sourcetree. Le versioni di Sourcetree per macOS a partire dalla 1.0b2 precedenti alla versione 2.7.0 sono affette da questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.