CVE:CVE-2018-5226
CNNVD:CNNVD-201804-1425
Atlassian Sourcetree for Windows是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具，它能够利用可视化界面管理存储库。
基于Windows平台的Atlassian Sourcetree 2.5.5.0之前版本中存在安全漏洞。攻击者可借助Mercurial库标签名称利用该漏洞在系统上执行代码。
solution:Upgrade atlassian sourcetree to a higher version than 2.5.5.0,and avoid the version (,2.5.5.0)