8.8 Élevée

CVE-2020-27347 In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based…

Description

In tmux before version 3.1c the function input_csi_dispatch_sgr_colon() in file input.c contained a stack-based buffer-overflow that can be exploited by terminal output.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
tmux 3.1	premières → < 3.1c	3.1c
tmux 3.1	3.1b → < 3.1b-1ubuntu0.1	3.1b-1ubuntu0.1
tmux 3.0	3.0a → < 3.0a-2ubuntu0.2	3.0a-2ubuntu0.2

Références

github.com github.com
www.openwall.com www.openwall.com
GLSA-202011-10 security.gentoo.org
raw.githubusercontent.com raw.githubusercontent.com

Chronologie

Publiée 6 novembre 2020
Dernière modification 17 septembre 2024

Suivre cette CVE