Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-555p-hvwp-mh56

Опубликовано: 22 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

iTerm2 before 3.4.20 allow (potentially remote) code execution because of mishandling of certain escape sequences related to upload.

iTerm2 before 3.4.20 allow (potentially remote) code execution because of mishandling of certain escape sequences related to upload.

EPSS

Процентиль: 36%
0.00154
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

iTerm2 before 3.4.20 allow (potentially remote) code execution because of mishandling of certain escape sequences related to upload.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость эмулятора терминала для операционной системы macOS iTerm2, связанная с недостатком механизма кодирования или экранирования выходных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%
0.00154
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-116