GNOME VTE vezérlő sorozat szolgáltatás megtagadás sérülékenység


2011. július 13. 11:59

CH azonosító

CH-5177

Angol cím

GNOME VTE Escape Sequence Denial of Service Weakness

Felfedezés dátuma

2011.07.12.

Súlyosság

Alacsony

Érintett rendszerek

GNOME
VTE

Érintett verziók

Gnome VTE 0.x

Összefoglaló

A GNOME vte olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenység bizonyos vezérlő sorozatok (escape sequence) feldolgozásakor jelentkezik, amely túlzott memória felhasználást eredményezhet és a könyvtárat használó alkalmazás összeomlását okozhatja.

A sérülékenység a 0.28.1. előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: bugs.debian.org
Gyártói referencia: bugzilla.gnome.org
SECUNIA 45226
CVE-2011-2198 - NVD CVE-2011-2198

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »