Zranitelnost v xterm, která vede k vykonání kódu při zpracování určitého textu
V emulátoru terminálu xterm byla identifikována zranitelnost (CVE-2022-45063), která umožňuje vykonat shellové příkazy při zpracování určitých escape sekvencí v terminálu. Pro útok v nejjednodušším případě stačí na obrazovku vypsat obsah speciálně formátovaného souboru, například pomocí utility cat, nebo vložit řádek z clipboardu. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Problém je způsoben chybou při zpracování escape sekvence s […]
