CVE-2024-45720

Nome do software vulnerável e versões afetadas:

Versões do Apache Subversion até a 1.14.3, inclusive

Descrição:

Em plataformas Windows, a conversão de codificação de caracteres por “melhor correspondência” dos argumentos da linha de comando para os executáveis do Subversion pode levar a uma interpretação inesperada desses argumentos, incluindo a injeção de argumentos e a execução de outros programas, caso seja processada uma sequência de caracteres de argumento de linha de comando especialmente criada para esse fim. Este problema afeta apenas plataformas Windows e não afeta plataformas do tipo UNIX.

Recomendações:

Para versões do Apache Subversion até e incluindo a 1.14.3, atualize para a versão 1.14.4, que corrige este problema.