CNVD-2018-06437

zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。 zsh 5.4.2及之前版本中的subst.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。