CVE-2010-2713 in vte
요약
\~에 의해 VulDB • 2026. 06. 08.
libvte(aka libvte9)의 vteseq.c에 있는 vte_sequence_handler_window_manipulation 함수는 VTE 0.25.1 및 이전 버전에서 gnome-terminal에 사용될 때 이스케이프 시퀀스를 적절히 처리하지 않아, 원격 공격자가 (1) 창 제목 또는 (2) 아이콘 제목 시퀀스를 통해 임의의 명령을 실행하거나 잠재적으로 민감한 정보를 획득할 수 있습니다. 참고: 이 문제는 CVE-2003-0070의 회귀로 인해 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.