CVE-2010-2713 in vte
Resumen
por VulDB • 2026-06-08
La función vte_sequence_handler_window_manipulation en vteseq.c de libvte (también conocida como libvte9) en VTE 0.25.1 y versiones anteriores, tal como se utiliza en gnome-terminal, no gestiona correctamente las secuencias de escape, lo que permite a atacantes remotos ejecutar comandos arbitrarios u obtener información potencialmente sensible a través de una (1) secuencia de título de ventana o (2) secuencia de título de icono. NOTA: este problema existe debido a una regresión de CVE-2003-0070.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.