Към съдържанието
Търсене

CVE-2019-9535: iTerm2, логическа грешка

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability exists in the way that iTerm2 integrates with tmux's control mode, which may allow an attacker to execute arbitrary commands by providing malicious output to the terminal. This affects versions of iTerm2 up to and including 3.3.5. This vulnerability may allow an attacker to execute arbitrary commands on their victim's computer by providing malicious output to the terminal. It could be exploited using command-line utilities that print attacker-controlled content.

    Засегнати продукти

    • iTerm2 iTerm2: 3.3.5 до 3.3.5

    Вид слабост

    История

    • 9 октомври 2019 Публикувано

    Други уязвимости в iTerm2 iTerm2

    Първоизточници