CVE-2021-33477

高 8.8CVE-2021-33477 · 20/05/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33477 は eterm (eterm project), mrxvt (mrxvt project), rxvt-unicode (rxvt-unicode project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
eterm eterm_project	`= 0.9.7`	修正版なし
mrxvt mrxvt_project	`= 0.5.4`	修正版なし
rxvt-unicode rxvt-unicode_project	`= 9.22`	修正版なし
rxvt rxvt_project	`= 2.7.10`	修正版なし

概要

rxvt-unicode 9.22, rxvt 2.7.10, mrxvt 0.5.4, and Eterm 0.9.7 allow (potentially remote) code execution because of improper handling of certain escape sequences (ESC G Q). A response is terminated by a newline.

参考情報

cvs.schmorp.de/rxvt-unicode/Changes · Third Party Advisory
cvs.schmorp.de/rxvt-unicode/src/command.C · Patch
git.enlightenment.org/apps/eterm.git/log · Third Party Advisory
lists.debian.org/debian-lts-announce/2021/05/msg00026.html · Mailing List
lists.debian.org/debian-lts-announce/2021/06/msg00010.html · Mailing List
lists.debian.org/debian-lts-announce/2021/06/msg00011.html · Mailing List
lists.debian.org/debian-lts-announce/2021/06/msg00012.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6RFMU5YXXNYYVA7G2DAHRXXHO6JKVFUT
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AO52OLNOOKOCZSJCN3R7Q25XA32BWNWP

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン