CVE-2017-14592 in SourceTree
Сводка
по VulDB • 18.06.2026
В приложении Sourcetree для macOS присутствовали несколько уязвимостей, связанных с инъекцией аргументов и команд в механизмах обработки репозиториев Mercurial и Git. Злоумышленник, имеющий права на коммит в репозиторий, связанный с Sourcetree для macOS, может эксплуатировать данную уязвимость для получения выполнения кода (code execution) в системе. Начиная с версии 1.4.0 приложения Sourcetree для macOS, данная уязвимость может быть активирована из веб-страницы посредством использования обработчика URI Sourcetree. Версии Sourcetree для macOS начиная с 1.0b2 до версии 2.7.0 (не включительно) подвержены данной уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.