CVE-2021-33477
mediumPriorität · verfolgen · 36EPSS 0.041 · 91. PerzentilEURUUSEPSS · bewertet 2026-10-27
rxvt-unicode 9.22, rxvt 2.7.10, mrxvt 0.5.4, and Eterm 0.9.7 allow (potentially remote) code execution because of improper handling of certain escape sequences (ESC G Q). A response is terminated by a newline.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (16)
Betroffene Produkte und Versionsbereiche.
- rxvt-unicode project rxvt-unicode= 9.22nvdUScpe:2.3:a:rxvt-unicode_project:rxvt-unicode:*:*:*:*:*:*:*:*
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (65)
Externe Belege — Patches, Meldungen, Analysen.
- http://cvs.schmorp.de/rxvt-unicode/Changes?view=logcnnvd
- http://cvs.schmorp.de/rxvt-unicode/src/command.C?r1=1.582&r2=1.583cnnvd
- https://git.enlightenment.org/apps/eterm.git/log/cnnvd
- https://lists.debian.org/debian-lts-announce/2021/05/msg00026.htmlcnnvd
- https://lists.debian.org/debian-lts-announce/2021/06/msg00010.htmlcnnvd
- https://lists.debian.org/debian-lts-announce/2021/06/msg00011.htmlcnnvd
- https://lists.debian.org/debian-lts-announce/2021/06/msg00012.htmlcnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6RFMU5YXXNYYVA7G2DAHRXXHO6JKVFUT/cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan