BDU:2019-02452

Опубликовано: 09 янв. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость библиотеки Xterm.js связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

xterm.js

OpenShift Container Platform

Версия ПО

3.10 (xterm.js)

3.9.1 (xterm.js)

3.9 (xterm.js)

3.8 (xterm.js)

3.7 (xterm.js)

3.6 (xterm.js)

3.5.1 (xterm.js)

3.5 (xterm.js)

3.4.1 (xterm.js)

3.4 (xterm.js)

3.11 (OpenShift Container Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-0542
CVE

EPSS

Процентиль: 82%

0.01687

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2019-0542

CVSS3: 8.8

ubuntu

около 7 лет назад

A remote code execution vulnerability exists in Xterm.js when the component mishandles special characters, aka "Xterm Remote Code Execution Vulnerability." This affects xterm.js.

CVE-2019-0542

CVSS3: 7.5

redhat

около 7 лет назад

A remote code execution vulnerability exists in Xterm.js when the component mishandles special characters, aka "Xterm Remote Code Execution Vulnerability." This affects xterm.js.

CVE-2019-0542

CVSS3: 8.8

nvd

около 7 лет назад

A remote code execution vulnerability exists in Xterm.js when the component mishandles special characters, aka "Xterm Remote Code Execution Vulnerability." This affects xterm.js.

CVE-2019-0542

CVSS3: 8.8

debian

около 7 лет назад

A remote code execution vulnerability exists in Xterm.js when the comp ...

GHSA-mc23-976p-j42x

CVSS3: 8.8

github

около 7 лет назад

xterm vulnerable to remote code execution

EPSS

Процентиль: 82%

0.01687

Низкий

7.5 High

CVSS3

7.6 High

CVSS2