CVE-2018-20167

Terminology en versiones anteriores a la 1.3.1 permite la ejecución remota de código debido a que popmedia se gestiona de manera incorrecta. Esto queda demostrado por un comando "cat README.md" cuando se emplea \e}pn. Una secuencia de control de popmedia puede permitir la ejecución maliciosa de formatos de archivo ejecutables registrados en los tipos MIME de compartición de escritorio X (/usr/share/applications). La secuencia de control difiere los tipos de archivo desconocidos a la función handle_unknown_media(), que ejecuta xdg-open contra el nombre de archivo especificado en la secuencia. El uso de xdg-open para todos los tipos de archivo desconocidos permite la ejecución de formatos de archivo ejecutables con un tipo MIME compartido registrado. Un atacante puede lograr la ejecución remota de código introduciendo un archivo ejecutable y un archivo de texto plano que contiene la secuencia de control mediante un proyecto de software falso (por ejemplo, en Git o un tarball). Cuando se renderiza la secuencia de control (como con cat), el archivo ejecutable se ejecutará.