Ranljivost u xterm-u koja dovodi do izvršavanja koda prilikom obrade određenih nizova
V emulatorju terminala xterm je bila odkrita ranljivost (CVE-2022-45063), ki omogoča izvajanje shell ukazov pri obdelavi določenih escape zaporedij v terminalu. Za napad je v najpreprostejšem primeru dovolj prikazati na zaslon vsebino posebej oblikovane datoteke, na primer z orodjem cat, ali vstaviti vrstico iz odložišča. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Težava je posledica napake pri obdelavi escape zaporedij z […]
