CVE-2018-20167— Terminology 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-20167 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Terminology before 1.3.1 allows Remote Code Execution because popmedia is mishandled, as demonstrated by an unsafe "cat README.md" command when \e}pn is used. A popmedia control sequence can allow the malicious execution of executable file formats registered in the X desktop share MIME types (/usr/share/applications). The control sequence defers unknown file types to the handle_unknown_media() function, which executes xdg-open against the filename specified in the sequence. The use of xdg-open for all unknown file types allows executable file formats with a registered shared MIME type to be executed. An attacker can achieve remote code execution by introducing an executable file and a plain text file containing the control sequence through a fake software project (e.g., in Git or a tarball). When the control sequence is rendered (such as with cat), the executable file will be run.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Terminology 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Terminology是一款EFL（编程语言）终端仿真器。 Terminology 1.3.1之前版本中存在安全漏洞，该漏洞源于程序错误处理popmedia。远程攻击者可利用该漏洞执行代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2018-20167 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-20167 的情报信息
请登录查看更多情报信息。
- https://www.enlightenment.org/news/2018-12-16-terminology-1.3.1x_refsource_MISC
- https://phab.enlightenment.org/T7504x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-20167
同批安全公告 · n/a · 2018-12-17 · 共 69 条
| CVE-2018-20184 | GraphicsMagick 缓冲区错误漏洞 | |
| CVE-2018-20092 | PTC ThingWorx Platform 路径遍历漏洞 | |
| CVE-2018-20123 | QEMU 资源管理错误漏洞 | |
| CVE-2018-19976 | YARA 安全漏洞 | |
| CVE-2018-14855 | Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区错误漏洞 | |
| CVE-2018-14854 | Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区错误漏洞 | |
| CVE-2018-14853 | Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序安全漏洞 | |
| CVE-2018-14852 | Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序安全漏洞 | |
| CVE-2018-20186 | Bento4 安全漏洞 | |
| CVE-2018-20185 | GraphicsMagick 缓冲区错误漏洞 | |
| CVE-2018-14856 | Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区错误漏洞 | |
| CVE-2018-20172 | Nagios XI 跨站脚本漏洞 | |
| CVE-2018-20171 | Nagios XI 跨站脚本漏洞 | |
| CVE-2018-20027 | Pylearn2 安全漏洞 | |
| CVE-2018-19822 | Infovista VistaPortal SE 跨站脚本漏洞 | |
| CVE-2018-19821 | Infovista VistaPortal SE 跨站脚本漏洞 | |
| CVE-2018-19820 | Infovista VistaPortal SE 跨站脚本漏洞 | |
| CVE-2018-19819 | Infovista VistaPortal SE 跨站脚本漏洞 | |
| CVE-2018-19818 | Infovista VistaPortal SE 跨站脚本漏洞 | |
| CVE-2018-19817 | Infovista VistaPortal SE 跨站脚本漏洞 |
显示前 20 条，共 69 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-20167
暂无评论