CVE-2017-14593 in SourceTree
Tóm tắt
Bởi VulDB • 22/05/2026
Sourcetree for Windows có nhiều lỗi injection đối với tham số và lệnh trong quá trình xử lý kho lưu trữ Mercurial và Git. Một kẻ tấn công có quyền commit vào một kho lưu trữ được liên kết trong Sourcetree for Windows có thể khai thác lỗ hổng này để thực thi mã trên hệ thống. Bắt đầu từ phiên bản 0.8.4b của Sourcetree for Windows, lỗ hổng này có thể được kích hoạt từ một trang web thông qua việc sử dụng trình xử lý URI Sourcetree. Các phiên bản Sourcetree for Windows bắt đầu từ 0.5.1.0 trước phiên bản 2.4.7.0 đều bị ảnh hưởng bởi lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.