Iterm2 · Iterm2 · CVE-2025-22275
**Nome do Software Vulnerável e Versões Afetadas**
Versões do iTerm2 de 3.5.6 a 3.5.10
**Descrição**
O problema às vezes permite que atacantes remotos obtenham informações sensíveis de comandos do terminal lendo o arquivo /tmp/framer.txt. Isso pode ocorrer em determinadas configurações do it2ssh e de Integração SSH, durante logins remotos em hosts que possuem uma instalação comum do Python.
**Recomendações**
Para as versões do iTerm2 de 3.5.6 a 3.5.10, atualize para a versão 3.5.11 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /tmp/framer.txt para minimizar o risco de exploração. Evite usar determinadas configurações do it2ssh e de Integração SSH que possam estar vulneráveis até que o problema seja resolvido.