Vulnerabilidades em iTerm2
3 resultadosAnálise Vexday
iTerm2 apresenta um perfil de risco reduzido com apenas 3 vulnerabilidades conhecidas, uma delas crítica, porém nenhuma sob exploração ativa documentada. A fraqueza dominante (CWE-349) não figura entre as principais vetores de ataque, e a ausência de publicações recentes indica estabilização do cenário. O risco permanece limitado, adequado para ambientes que já implementaram atualizações de segurança rotineiras.
CVE-2019-9535—iTerm2, up to and including version 3.3.5, with tmux integration is vulnerable to remote command executionEPSS 2.5%CVE-2025-22275CRITICALiTerm2 3.5.6 through 3.5.10 before 3.5.11 sometimes allows remote attackers to obtain sensitive information from terminal commands by readinEPSS 0.5%CVE-2026-41253MEDIUMIn iTerm2 through 3.6.9, displaying a .txt file can cause code execution via DCS 2000p and OSC 135 data, if the working directory contains aEPSS 0.2%