CVE:CVE-2019-9535
CNNVD:CNNVD-201910-601
iTerm2是一款为Mac OS X编写的终端仿真程序。
iTerm2 3.3.5及之前版本中的tmux集成功能存在注入漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade iterm2 iterm2 to a higher version than 3.3.5,and avoid the version (,3.3.5]