Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-4170

Опубликовано: 09 дек. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

The rxvt-unicode package is vulnerable to a remote code execution, in the Perl background extension, when an attacker can control the data written to the user's terminal and certain options are set.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rxvt-unicode_project:rxvt-unicode:9.25:*:*:*:*:*:*:*
cpe:2.3:a:rxvt-unicode_project:rxvt-unicode:9.26:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.02222
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-74
NVD-CWE-Other

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 4 года назад

The rxvt-unicode package is vulnerable to a remote code execution, in the Perl background extension, when an attacker can control the data written to the user's terminal and certain options are set.

CVSS3: 9.8
debian
почти 4 года назад

The rxvt-unicode package is vulnerable to a remote code execution, in ...

suse-cvrf
около 3 лет назад

Security update for rxvt-unicode

CVSS3: 9.8
github
почти 4 года назад

The rxvt-unicode package is vulnerable to a remote code execution, in the Perl background extension, when an attacker can control the data written to the user's terminal and certain options are set.

CVSS3: 9.8
altlinux
около 4 лет назад

ALT-PU-2022-2749: package `rxvt-unicode` update to version 9.30-alt1

EPSS

Процентиль: 83%
0.02222
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-74
NVD-CWE-Other