GNOME VTE vezérlő sorozat szolgáltatás megtagadás sérülékenység


2011. július 13. 11:59

CH azonosító

CH-5177

Angol cím

GNOME VTE Escape Sequence Denial of Service Weakness

Felfedezés dátuma

2011.07.12.

Súlyosság

Alacsony

Érintett rendszerek

GNOME
VTE

Érintett verziók

Gnome VTE 0.x

Összefoglaló

A GNOME vte olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenység bizonyos vezérlő sorozatok (escape sequence) feldolgozásakor jelentkezik, amely túlzott memória felhasználást eredményezhet és a könyvtárat használó alkalmazás összeomlását okozhatja.

A sérülékenység a 0.28.1. előtti verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: bugs.debian.org
Gyártói referencia: bugzilla.gnome.org
SECUNIA 45226
CVE-2011-2198 - NVD CVE-2011-2198

Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »