Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Def

#29716de 53,619
8.8CVSS total
Vulnerabilidades · 1
PT-2021-4284
8.8
2021-05-17
Eterm · Eterm · CVE-2021-33477
**Nome do software vulnerável e versões afetadas** rxvt-unicode versão 9.22 rxvt versão 2.7.10 mrxvt versão 0.5.4 Eterm versão 0.9.7 **Descrição** A vulnerabilidade está relacionada ao tratamento inadequado de determinadas sequências de escape, especificamente ESC G Q, o que pode levar à execução de código. Isso poderia permitir que um invasor remoto acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço. Uma resposta é encerrada por uma nova linha. **Recomendações** Para o rxvt-unicode versão 9.22, considere desativar o tratamento das sequências de escape ESC G Q até que um patch esteja disponível. Para a versão 2.7.10 do rxvt, restrinja o acesso à funcionalidade vulnerável de tratamento de sequências de escape para minimizar o risco de exploração. Para a versão 0.5.4 do mrxvt, evite usar as sequências de escape vulneráveis no terminal até que o problema seja resolvido. Para a versão 0.9.7 do Eterm, como solução alternativa temporária, considere desativar o tratamento das sequências de escape ESC G Q até que um patch esteja disponível.