CVE-2012-2738

描述

The VteTerminal in gnome-terminal (vte) before 0.32.2 allows remote authenticated users to cause a denial of service (long loop and CPU consumption) via an escape sequence with a large repeat count value.

如何修補 CVE-2012-2738

要修補 CVE-2012-2738,請將受影響套件升級到下列已修補版本。

• Alpine/vte—升級至 0.28.2-r12 或更新版本
• Debian/vte—升級至 1:0.28.2-5 或更新版本

CVE-2012-2738 正在被利用嗎?

中等 — EPSS 為 16.8%,可持續追蹤但非最高優先。

受影響套件(2)

• from 0, < 0.28.2-r12
• from 0, < 1:0.28.2-5

參考連結(2)

• ADVISORYsecurity.alpinelinux.org/vuln/CVE-2012-2738
• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2012-2738