The menuBar feature in rxvt 2.7.8 allows attackers to modify menu options and execute arbitrary commands via a certain character escape sequ

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• rxvt rxvt2.6.1
• rxvt rxvt2.6.2
• rxvt rxvt2.6.3
• rxvt rxvt2.6.4
• rxvt rxvt2.7.5
• rxvt rxvt2.7.6
• rxvt rxvt2.7.7
• rxvt rxvt2.7.8

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2003-0066The rxvt terminal emulator 2.7.8 and earlier allows attackers to modify the window title via a certain character escape sequence and then in
  31Наблюдать
• CVE-1999-1186rxvt, when compiled with the PRINT_PIPE option in various Linux operating systems including Linux Slackware 3.0 and RedHat 2.1, allows local
  28Наблюдать
• CVE-2000-0476xterm, Eterm, and rxvt allow an attacker to cause a denial of service by embedding certain escape characters which force the window to be re
  21Наблюдать
• CVE-2003-0022The "screen dump" feature in rxvt 2.7.8 allows attackers to overwrite arbitrary files via a certain character escape sequence when it is ech
  20Наблюдать
• CVE-2001-1077Buffer overflow in tt_printf function of rxvt 2.6.2 allows local users to gain privileges via a long (1) -T or (2) -name argument.
  18Наблюдать
• CVE-2008-1142rxvt 2.6.4 opens a terminal window on :0 if the DISPLAY environment variable is not set, which might allow local users to hijack X11 connect
  14Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.