Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Kwpolska

#27602de 53,635
9.3CVSS total
Vulnerabilidades · 1
PT-2025-4405
9.3
2025-01-03
Iterm2 · Iterm2 · CVE-2025-22275
**Nome do Software Vulnerável e Versões Afetadas** Versões do iTerm2 de 3.5.6 a 3.5.10 **Descrição** O problema às vezes permite que atacantes remotos obtenham informações sensíveis de comandos do terminal lendo o arquivo /tmp/framer.txt. Isso pode ocorrer em determinadas configurações do it2ssh e de Integração SSH, durante logins remotos em hosts que possuem uma instalação comum do Python. **Recomendações** Para as versões do iTerm2 de 3.5.6 a 3.5.10, atualize para a versão 3.5.11 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /tmp/framer.txt para minimizar o risco de exploração. Evite usar determinadas configurações do it2ssh e de Integração SSH que possam estar vulneráveis até que o problema seja resolvido.