漏洞详情

CNVD编号 CNVD-2017-07084
漏洞标题 lxterminal存在未明漏洞
严重等级
影响产品 lxterminal lxterminal <=0.3.0
漏洞类型 通用软硬件漏洞
发现时间 2017-05-10
公开时间 2017-05-19
发现者 Yao Wei
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://git.lxde.org/gitweb/?p=lxde/lxterminal.git;a=commit;h=f99163c6ff8b2f57c5f37b1ce5d62cf7450d4648
漏洞描述 lxterminal是一个开源的终端模拟器程序,该程序支持复制、粘贴以及标签等功能。 lxterminal 0.3.0及之前的版本中的unixsocket.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(阻止终端启动)。

返回漏洞库首页
Image Additional Image