CVE-2022-41138: zutty project zutty – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2022-41138

緊急 9.8CVE-2022-41138 · 20/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-41138 は zutty (zutty project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.1% より高い）。
対処：0.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zutty zutty_project	`< 0.13`	`0.13`

概要

In Zutty before 0.13, DECRQSS in text written to the terminal can achieve arbitrary code execution.

参考情報

bugs.gentoo.org/868495 · Exploit
tomszilagyi/zutty commit bde7458 · Patch
tomszilagyi/zutty · Patch
security.gentoo.org/glsa/202209-25 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン