CVE-2023-46321

Опубликовано: 23 окт. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

iTermSessionLauncher.m in iTerm2 before 3.5.0beta12 does not sanitize paths in x-man-page URLs. They may have shell metacharacters for a /usr/bin/man command line.

Ссылки

https://gitlab.com/gnachman/iterm2/-/commit/de3d351e1bd3bc1c1a4f85fe976c592e497dd071
Third Party Advisory
https://iterm2.com/downloads.html
Vendor Advisory
https://gitlab.com/gnachman/iterm2/-/commit/de3d351e1bd3bc1c1a4f85fe976c592e497dd071
Third Party Advisory
https://iterm2.com/downloads.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:iterm2:iterm2:*:*:*:*:*:*:*:*

Версия до 3.4.21 (включая)

cpe:2.3:a:iterm2:iterm2:3.5.0:beta1:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta10:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta2:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta3:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta4:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta5:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta6:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta7:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta8:*:*:*:*:*:*

cpe:2.3:a:iterm2:iterm2:3.5.0:beta9:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.0034

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-117

Связанные уязвимости

GHSA-h9qg-8cx4-mh74