CVE-2017-14592 in SourceTree
요약
\~에 의해 VulDB • 2026. 06. 18.
macOS용 Sourcetree는 Mercurial 및 Git 저장소 처리 과정에서 여러 인자 및 명령어 삽입 버그를 가지고 있었습니다. macOS용 Sourcetree에 연결된 저장소에 커밋할 수 있는 권한을 가진 공격자는 이 문제를 악용하여 시스템에서 코드 실행 권한을 획득할 수 있습니다. macOS용 Sourcetree 버전 1.4.0부터는 Sourcetree URI 핸들러를 사용하여 웹페이지로부터 해당 취약점을 트리거할 수 있게 되었습니다. macOS용 Sourcetree의 경우, 버전 2.7.0 미만의 1.0b2 이상 버전이 이 취약점에 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.