CVE-2022-23465
Açıklama
SwiftTerm bir Xterm/VT100 Terminal emülatörüdür. a94e6b24d24ce9680ad79884992e1dff8e150a31 commit'inden önce, bir saldırgan belirli bir karakter kaçış dizisi aracılığıyla pencere başlığını değiştirebilir ve ardından bunu kullanıcının terminalindeki komut satırına geri ekleyebilirdi; örneğin kullanıcı kötü amaçlı dizi içeren bir dosyayı görüntülediğinde bu durum gerçekleşebilir ve saldırganın rastgele komutlar çalıştırmasına izin verebilirdi. a94e6b24d24ce9680ad79884992e1dff8e150a31 versiyonu bu sorun için bir yama içermektedir. Bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- swiftterm_project swiftterm2022-12-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| swiftterm_project swiftterm | v < 2022-12-02 | 2022-12-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.