Katalog CVE
CVE-2000-0476
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.53%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia pracy terminali, co może prowadzić do utraty dostępu do systemu lub obniżenia wydajności.
Rekomendacja
Zaleca się aktualizację oprogramowania terminali do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
xterm, Eterm, and rxvt allow an attacker to cause a denial of service by embedding certain escape characters which force the window to be resized.