Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-27347

Опубликовано: 06 нояб. 2020
Источник: nvd
CVSS3: 8.8
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that can be exploited by terminal output.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tmux_project:tmux:*:*:*:*:*:*:*:*
Версия от 2.9 (включая) до 3.1b (включая)

EPSS

Процентиль: 53%
0.00693
Низкий

8.8 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 7.8
ubuntu
около 6 лет назад

In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that can be exploited by terminal output.

CVSS3: 8.5
redhat
около 6 лет назад

In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that can be exploited by terminal output.

CVSS3: 7.8
debian
около 6 лет назад

In tmux before version 3.1c the function input_csi_dispatch_sgr_colon( ...

CVSS3: 7.8
github
больше 4 лет назад

The function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that can be exploited by terminal output.

CVSS3: 7.8
altlinux
около 6 лет назад

ALT-PU-2020-3216: package `tmux` update to version 3.1c-alt1

EPSS

Процентиль: 53%
0.00693
Низкий

8.8 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-121
CWE-787