CVE:CVE-2018-12356
CNNVD:CNNVD-201806-995
Simple Password Store是一款密码存储和管理工具。
Simple Password Store 1.7.x before 1.7.2之前的版本中的pass的password-store.sh文件存在安全漏洞，该漏洞源于验证签名的例行程序使用了不完整的正则表达式解析GnuPG的导出。远程攻击者可利用该漏洞伪造配置文件或扩展脚本上的文件签名，插入其他加密密钥，泄露密码或执行任意代码。
solution:Upgrade simple_password_store_project simple_password_store to a higher version than 1.7.2,and avoid the version [1.7.0,1.7.2)