漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The "screen dump" feature in rxvt 2.7.8 allows attackers to overwrite arbitrary files via a certain character escape sequence when it is echoed to a user's terminal, e.g. when the user views a file containing the malicious sequence.
漏洞信息
N/A
漏洞
N/A
漏洞
RXVT/Eterm Screen Dump转义序列本地文件破坏漏洞
漏洞信息
转义序列(escape sequence)是一系列由ASCII转义字符(0x1B)开始的字符序列,并附带特殊的参数构成,转义序列一般原用于控制显示设备如终端,现在扩展在大多数操作系统中允许多种形式的交互。转义序列可以用于更改文本属性(颜色,宽度),移动鼠标位置,重配置键盘,更新窗口标题,或者操作打印机等。 rxvt,Eterm的screen dump功能实现没有正确处理转义序列,本地攻击者可以利用这个漏洞破坏本地系统文件,或建立文件。 rxvt,Eterm的实现包含"screen dump"功能,可使用转
漏洞信息
N/A
漏洞
N/A