CVE-2017-14593 in SourceTree
要約
〜によって VulDB • 2026年05月22日
Windows版Sourcetreeには、MercurialおよびGitリポジトリの処理において、複数の引数およびコマンドインジェクションの脆弱性が存在しました。Sourcetree for Windowsでリンクされているリポジトリへのコミット権限を持つ攻撃者は、この問題を悪用してシステム上でコードを実行することができます。Sourcetree for Windowsのバージョン0.8.4b以降、Sourcetree URIハンドラを使用することで、この脆弱性はWebページからトリガー可能となります。バージョン0.5.1.0から2.4.7.0未満のWindows版Sourcetreeは、この脆弱性の影響を受けます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.