CVE-2018-20167

1.3.1 versiyasından əvvəlki Terminology, popmedia-nın yanlış idarə edilməsi səbəbindən uzaqdan kodun icrasına (Remote Code Execution) şərait yaradır; bu, \e}pn istifadə edildikdə təhlükəsiz olmayan "cat README.md" əmri ilə nümayiş etdirilir. Popmedia idarəetmə ardıcıllığı X desktop share MIME növlərində (/usr/share/applications) qeydiyyatdan keçmiş icra oluna bilən fayl formatlarının zərərli şəkildə icrasına imkan verə bilər. İdarəetmə ardıcıllığı naməlum fayl növlərini handle_unknown_media() funksiyasına yönləndirir və həmin funksiya ardıcıllıqda göstərilən fayl adı üzərində xdg-open-i icra edir. Bütün naməlum fayl növləri üçün xdg-open-dən istifadə, qeydiyyatdan keçmiş paylaşılmış MIME növünə malik icra oluna bilən fayl formatlarının işə salınmasına imkan verir. Hücumçu saxta proqram layihəsi vasitəsilə (məsələn, Git və ya tarball-da) icra oluna bilən faylı və idarəetmə ardıcıllığını ehtiva edən sadə mətn faylını daxil etməklə uzaqdan kodun icrasını həyata keçirə bilər. İdarəetmə ardıcıllığı render edildikdə (məsələn, cat ilə), icra oluna bilən fayl işə düşəcəkdir.