CVE-2010-2713 in vte
Résumé
par VulDB • 08/06/2026
La fonction vte_sequence_handler_window_manipulation dans vteseq.c de libvte (également connue sous le nom de libvte9) dans VTE 0.25.1 et versions antérieures, telle qu'utilisée dans gnome-terminal, ne gère pas correctement les séquences d'échappement, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires ou d'obtenir des informations potentiellement sensibles via une (1) séquence de titre de fenêtre ou (2) une séquence de titre d'icône. NOTE : ce problème existe en raison d'une régression liée à la CVE-2003-0070.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.