Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6fm5-8wjh-r65x

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute arbitrary code because a filename containing special characters can be included in an error message.

The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute arbitrary code because a filename containing special characters can be included in an error message.

EPSS

Процентиль: 90%
0.05524
Низкий

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 5 лет назад

The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute arbitrary code because a filename containing special characters can be included in an error message.

CVSS3: 9.8
nvd
около 5 лет назад

The Graphics Protocol feature in graphics.c in kitty before 0.19.3 allows remote attackers to execute arbitrary code because a filename containing special characters can be included in an error message.

CVSS3: 9.8
debian
около 5 лет назад

The Graphics Protocol feature in graphics.c in kitty before 0.19.3 all ...

suse-cvrf
около 5 лет назад

Security update for kitty

CVSS3: 9.8
fstec
около 5 лет назад

Уязвимость реализации гпафического протокола эмулятора терминала на базе GPU Kitty, связанная с отсутствием мер по нейтрализации специальных элементов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 90%
0.05524
Низкий

9.8 Critical

CVSS3