CVE-2022-23465
Təsvir
SwiftTerm bir Xterm/VT100 Terminal emulyatorudur. a94e6b24d24ce9680ad79884992e1dff8e150a31 commit-indən əvvəl hücumçu müəyyən simvol qaçış ardıcıllığı vasitəsilə pəncərə başlığını dəyişdirə və sonra onu istifadəçinin terminalındakı əmr sətrinə yenidən daxil edə bilərdi (məsələn, istifadəçi zərərli ardıcıllıq ehtiva edən faylı görüntülədikdə), bu isə hücumçuya ixtiyari əmrləri icra etməyə imkan verə bilərdi. a94e6b24d24ce9680ad79884992e1dff8e150a31 versiyası bu problem üçün yamı ehtiva edir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- swiftterm_project swiftterm2022-12-02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swiftterm_project swiftterm | v < 2022-12-02 | 2022-12-02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.