CVE-2018-13397

CVE-2018-13397: fallo en Atlassian Sourcetree for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sourcetree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.9%
There was an argument injection vulnerability in Sourcetree for Windows from version 0.5.1.0 before version 3.0.0 via Git subrepositories in Mercurial repositories. An attacker with permission to commit to a Mercurial repository linked in Sourcetree for Windows is able to exploit this issue to gain code execution on the system.
Productos afectados
Atlassian · Sourcetree for Windows
CVEs relacionadas — Atlassian Sourcetree for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-20235—CVE-2018-20235EPSS 6.7%CVE-2018-20236—CVE-2018-20236EPSS 6.4%CVE-2017-14593—CVE-2017-14593EPSS 5.5%CVE-2019-11582—CVE-2019-11582EPSS 4.9%CVE-2018-13386—CVE-2018-13386EPSS 1.6%CVE-2024-21697HIGHCVE-2024-21697EPSS 0.8%