iTerm2 < 3.6.10 / < 3.7.0beta1 の任意のコード実行CVE-2026-41253]

medium Nessus プラグイン ID 307903

Language:

概要

リモートのmacOSホストにインストールされているアプリケーションは、任意のコードが実行される脆弱性の影響を受けます。

説明

リモートホストにインストールされている iTerm2 のバージョンは、 3.6.10より前の、または 3.7.0beta1 より前のです。したがって、任意コード実行の脆弱性の影響を受けます:

- .txt ファイルを表示すると、DCS 2000p と OSC 135 データを介してコードが実行される可能性があります。これは、作業ディレクトリに、コンストラクターエンコードパスからの有効な出力である悪意あるファイルが含まれている場合に発生します。これは、iTerm2 が、正当なコンダクターセッションから発信されていない、ターミナル出力からの SSH コンダクタープロトコルを受け入れるために発生します。
(CVE-2026-41253)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。