NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-2738
Summary

The VteTerminal in gnome-terminal (vte) before 0.32.2 allows remote authenticated users to cause a denial of service (long loop and CPU consumption) via an escape sequence with a large repeat count value.

Publication Date July 23, 2012, 1:55 a.m.
Registration Date Jan. 28, 2021, 2:58 p.m.
Last Update Nov. 21, 2024, 10:39 a.m.
CVSS2.0 : MEDIUM
Score 4.0
Vector AV:N/AC:L/Au:S/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 単一
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:nalin_dahyabhai:vte:0.26.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.25.91:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.9:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.17:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.29:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.26:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.31.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.19.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.8:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.19:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.23.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.14:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.7:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.28.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.15:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.28.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.20:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.30.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.16:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.19.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.7:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.21:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.23.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.14.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.29.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.14:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.12.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.11:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.14.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.9.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.7:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.25:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.17.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.8:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.9:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.27:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.9.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.13:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.23.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.10:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.11:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.23.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.13:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.10:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.10:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.15:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.24.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.7:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.9:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.19:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.13:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.24.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.19.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.12.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.28.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.30.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.32.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.12:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.7:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.90:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.17:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.27.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.12:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.29.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.22:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.18:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.14:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.21:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.12.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.23:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.17.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.24.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.26.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.8:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.23.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.11:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.6:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.16:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.24.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.17.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.19.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.12:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.26.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.14.0:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.10.28:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.13.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.16.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.21.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.22.2:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.25.90:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.20.5:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.11.20:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.25.1:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.17.3:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:0.15.4:*:*:*:*:*:*:*
cpe:2.3:a:nalin_dahyabhai:vte:*:*:*:*:*:*:*:* 0.32.1
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
gnome-terminal の VteTerminal におけるサービス運用妨害 (DoS) の脆弱性
Title gnome-terminal の VteTerminal におけるサービス運用妨害 (DoS) の脆弱性
Summary

gnome-terminal の VteTerminal には、サービス運用妨害 (ロングループおよび CPU の消費) 状態となる脆弱性が存在します。

Possible impacts リモート認証されたユーザにより、大きなリピートカウント値を伴うエスケープシーケンスを介して、サービス運用妨害 (ロングループおよび CPU の消費) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 29, 2012, midnight
Registration Date July 24, 2012, 4:32 p.m.
Last Update April 8, 2015, 3:28 p.m.
Affected System
Nalin Dahyabhai
vte 0.32.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年07月24日]
  掲載
[2015年04月08日]
  ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - January 2015) を追加		 Feb. 17, 2018, 10:37 a.m.