CVE-2017-14592 in SourceTree
要約
〜によって VulDB • 2026年06月18日
macOS版Sourcetreeには、MercurialおよびGitリポジトリの処理における複数の引数注入およびコマンドインジェクションの脆弱性が存在しました。Sourcetree for macOSでリンクされているリポジトリへのコミット権限を持つ攻撃者は、この問題を悪用してシステム上でコードを実行することができます。macOS版Sourcetreeのバージョン1.4.0以降では、Sourcetree URIハンドラを使用してWebページからこの脆弱性を引き起こすことが可能です。macOS版Sourcetreeのバージョン2.7.0より前で、かつ1.0b2以上のすべてのバージョンがこの脆弱性の影響を受けます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.