CVE-2024-56803
Açıklama
Ghostty, platformlar arası bir terminal emülatörüdür. Ghostty, 1.0.0 sürümünde varsayılan olarak izin verildiği üzere, saldırganların belirli bir karakter kaçış dizisi aracılığıyla pencere başlığını değiştirmesine ve ardından bunu kullanıcının terminalindeki komut satırına geri eklemesine olanak tanır; örneğin kullanıcı kötü amaçlı dizi içeren bir dosyayı görüntülediğinde bu durum, saldırganın rastgele komutlar çalıştırmasına izin verebilir. Bu saldırı, saldırganın kötü amaçlı kaçış dizileri göndermesini ve ardından kullanıcıyı fiziksel olarak "enter" tuşuna basmaya ikna etmesini gerektirir. Ghostty v1.0.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ghostty-org ghostty | < 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.