CVE:CVE-2014-2914
CNNVD:CNNVD-201406-564
Fish-shell（也称Fish）是挪威软件开发者Axel Liljencrantz所研发的一个专注于交互应用、易用性和友好的用户体验的Unix shell（命令行界面），它支持语法高亮显示、高级的Tab键自动补完等功能。
fish (fish-shell) 2.1.1之前的2.0.0版本中的fish_config存在输入验证错误漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade fishshell fish to a higher version than 2.1.1,and avoid the version [2.0.0,2.1.1)