CVE:CVE-2019-14422
CNNVD:CNNVD-201908-1091
TortoiseSVN是一款用于Subversion版本控制系统的开源客户端程序。
TortoiseSVN 1.12.1版本中存在远程代码执行漏洞，该漏洞源于URI处理程序(Tsvncmd:)允许在Excel工作簿上进行定制的diff操作，在不受宏安全设置保护的情况下，该操作可能会用于打开远程工作簿。攻击者可利用该漏洞执行代码。
solution:Upgrade tortoisesvn tortoisesvn to a higher version than 1.12.1,and avoid the version 1.12.1