> rxvt-unicode 安全漏洞

rxvt-unicode 安全漏洞

CNNVD-ID编号	CNNVD-202105-1334	CVE编号	CVE-2021-33477
发布时间	2021-05-20	更新时间	2021-05-21
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

rxvt-unicode是一个应用软件。一个从rxvt分支出的可定制终端。 rxvt-unicode 9.22 存在安全漏洞，该漏洞允许代码执行，因为某些转义序列(ESC G Q)处理不当。响应被换行终止。

漏洞补丁

目前厂商已发布升级了rxvt-unicode 安全漏洞的补丁，rxvt-unicode 安全漏洞的补丁获取链接： http://cvs.schmorp.de/rxvt-unicode/Changes?view=log

参考网址

来源:MISC

链接：https://git.enlightenment.org/apps/eterm.git/log/

来源:MISC

链接：https://www.openwall.com/lists/oss-security/2017/05/01/20

来源:MISC

链接：https://sourceforge.net/projects/rxvt/files/rxvt-dev/

来源:MISC

链接：http://cvs.schmorp.de/rxvt-unicode/src/command.C?r1=1.582&r2=1.583

来源:MISC

链接：https://www.openwall.com/lists/oss-security/2021/05/17/1

来源:MISC

链接：https://packetstormsecurity.com/files/162621/rxvt-2.7.0-rxvt-unicode-9.22-Code-Execution.html

来源:MISC

链接：https://sourceforge.net/projects/materm/files/mrxvt%20source/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202105-1334