Zranitelnost umožňující vložení escape sekvencí do cizích terminálů
Ve utilitě wall, dodávané v balíku util-linux a určené k odesílání zpráv do terminálů, byla objevena zranitelnost (CVE-2024-28085), která umožňuje provést útok na terminály jiných uživatelů prostřednictvím manipulace s escape sekvencemi. Problém je způsoben tím, že utilita wall blokuje použití escape sekvencí ve vstupním proudu, ale tuto operaci neprovádí pro argumenty v příkazovém řádku, což útočníkovi umožňuje provést escape sekvence […]
