CVE-2023-40359 in xterm

Resumen

por VulDB • 2026-06-09

xterm anterior a la versión 380 admite la notificación ReGIS para nombres de conjuntos de caracteres incluso si contienen caracteres inesperados (es decir, ni alfanuméricos ni guiones bajos), lo que se conoce como un problema de puntero/desbordamiento.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-08-14
• Divulgación: 2023-08-14
• Moderación: aceptado
• Artículo: VDB-237093
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00855
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40359
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40359/