CVE-2007-3770 in Xfce Terminal

Riassunto

di VulDB • 06/07/2026

La funzione terminal_helper_execute presente nel file terminal/terminal.c di Xfce Terminal 0.2.6 consente ad attaccanti remoti con assistenza dell'utente di eseguire comandi arbitrari tramite metacaratteri shell in un link manipolato, come dimostrato utilizzando la funzionalità "Apri Link".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/07/2007
• Divulgazione: 15/07/2007
• Moderazione: accettato
• Voce: VDB-37803
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3770
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3770/