FICHE CVE
CVE-2020-35605
Publiée le 2020-12-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'émulateur de terminal kitty (versions antérieures à 0.19.3) est affecté par une faille dans la gestion de son protocole graphique. Un attaquant distant peut exécuter du code arbitraire sur votre machine en envoyant un nom de fichier spécialement conçu au sein d'un message d'erreur. Cela peut être déclenché via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute arbitrary code because a filename containing special characters can be included in an error message.