CVE-2010-2713 in vte

Tóm tắt

Bởi VulDB • 08/06/2026

Hàm vte_sequence_handler_window_manipulation trong vteseq.c của libvte (còn được gọi là libvte9) trong VTE 0.25.1 và các phiên bản trước đó, khi được sử dụng trong gnome-terminal, không xử lý đúng các chuỗi thoát (escape sequences), cho phép các kẻ tấn công từ xa thực thi các lệnh tùy ý hoặc thu thập thông tin nhạy cảm tiềm ẩn thông qua (1) tiêu đề cửa sổ hoặc (2) chuỗi tiêu đề biểu tượng. LƯU Ý: vấn đề này tồn tại do một sự suy thoái (regression) liên quan đến CVE-2003-0070.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 13/07/2010
• Tiết lộ: 05/08/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54264
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.03343
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2713
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2713/