PT-2025-4405 · Iterm2 · Iterm2

Kwpolska

·

Publicado

2025-01-03

·

Atualizado

2026-04-20

·

CVE-2025-22275

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do iTerm2 de 3.5.6 a 3.5.10
Descrição O problema às vezes permite que atacantes remotos obtenham informações sensíveis de comandos do terminal lendo o arquivo /tmp/framer.txt. Isso pode ocorrer em determinadas configurações do it2ssh e de Integração SSH, durante logins remotos em hosts que possuem uma instalação comum do Python.
Recomendações Para as versões do iTerm2 de 3.5.6 a 3.5.10, atualize para a versão 3.5.11 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /tmp/framer.txt para minimizar o risco de exploração. Evite usar determinadas configurações do it2ssh e de Integração SSH que possam estar vulneráveis até que o problema seja resolvido.

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-22275

Produtos afetados

Iterm2