CVE-2018-13396: fallo en Atlassian Sourcetree for macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.9%
There was an argument injection vulnerability in Sourcetree for macOS from version 1.0b2 before version 3.0.0 via Git subrepositories in Mercurial repositories. An attacker with permission to commit to a Mercurial repository linked in Sourcetree for macOS is able to exploit this issue to gain code execution on the system.
Productos afectados
Atlassian · Sourcetree for macOSCVEs relacionadas — Atlassian Sourcetree for macOS
En el mismo producto, de las más peligrosas a las menos.