Medium WID-SEC-2023-2063 1 CVE

xterm: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Aug 14, 2023 · Updated Mar 3, 2024 · Revision 3 · de-DE

Vendor: SUSE Vendor: Xerox Product: FreeFlow Print Server Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in xterm ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

xterm ist ein Terminal-Emulator und ein Bestandteil des grafischen X Window Systems

Vulnerabilities 1

Unscored —

CVE-2023-40359

xterm before 380 supports ReGIS reporting for character-set names even if they have unexpected characters (i.e., neithe…

xterm xterm xterm Debian Ubuntu Azure Linux

Aug 14, 2023

Revision history

2024-03-03 #3
Neue Updates von XEROX aufgenommen
2023-11-14 #2
Neue Updates von SUSE aufgenommen
2023-08-14 #1
Initiale Fassung

References

GitHub Security Advisory - xterm- GHSA-cwvr-vg72-6p6j vom 2023-08-14
https://github.com/advisories/GHSA-cwvr-vg72-6p6j
SUSE Security Update SUSE-SU-2023:4438-1 vom 2023-11-14
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017031.html
XEROX Security Advisory XRX24-005 vom 2024-03-04
https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf