漏洞详情
CNVD编号 | CNVD-2017-07084 |
---|---|
漏洞标题 | lxterminal存在未明漏洞 |
严重等级 | 中 |
影响产品 | lxterminal lxterminal <=0.3.0 |
漏洞类型 | 通用软硬件漏洞 |
发现时间 | 2017-05-10 |
公开时间 | 2017-05-19 |
发现者 | Yao Wei |
解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://git.lxde.org/gitweb/?p=lxde/lxterminal.git;a=commit;h=f99163c6ff8b2f57c5f37b1ce5d62cf7450d4648 |
漏洞描述 | lxterminal是一个开源的终端模拟器程序,该程序支持复制、粘贴以及标签等功能。 lxterminal 0.3.0及之前的版本中的unixsocket.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(阻止终端启动)。 |
返回漏洞库首页