CVE-2010-2713 in vte
Riassunto
di VulDB • 24/06/2026
La funzione vte_sequence_handler_window_manipulation in vteseq.c di libvte (nota anche come libvte9), presente nelle versioni VTE 0.25.1 e precedenti, utilizzate ad esempio in gnome-terminal, non gestisce correttamente le sequenze di escape, consentendo agli attaccanti remoti di eseguire comandi arbitrari o ottenere informazioni potenzialmente sensibili tramite una (1) finestra del titolo o (2) icona della sequenza dei titoli. NOTA: questo problema esiste a causa di un regresso legato alla CVE-2003-0070.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.