CVE-2017-7483

Wysokie

Opublikowano: 02/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Rxvt w wersji 2.7.10 jest podatny na atak typu denial of service poprzez przekazanie wartości -2^31 w kodzie ucieczki terminala, co prowadzi do błędu segmentacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania usługi, co może prowadzić do przestojów w działaniu systemu.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Rxvt, aby usunąć tę podatność.

Inne podatności w Rxvt 2.7.10

CVE-1999-1186Wysokie
Podatność w rxvt, gdy jest skompilowany z opcją PRINT_PIPE, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wskazanie złośliwego programu za pomocą parametru linii poleceń -print-pipe.

Oryginalny opis (angielski, źródło NVD)

Rxvt 2.7.10 is vulnerable to a denial of service attack by passing the value -2^31 inside a terminal escape code, which results in a non-invertible integer that eventually leads to a segfault due to an out of bounds read.