CVE-2021-33477

eterm project eterm, mrxvt project mrxvt, rxvt-unicode project rxvt-unicode +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-33477

Katalog CVE

CVSS 8.8 · High EPSS 4,1%

Kerentanan Improper Handling of Exceptional Conditions pada eterm project eterm, mrxvt project mrxvt +4 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

rxvt-unicode 9.22, rxvt 2.7.10, mrxvt 0.5.4, and Eterm 0.9.7 allow (potentially remote) code execution because of improper handling of certain escape sequences (ESC G Q). A response is terminated by a newline.

Rincian

Terbit di NVD
20 Mei 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-755: Improper Handling of Exceptional Conditions
EPSS (30 hari)
4,1% peluang dieksploitasi; lebih tinggi dari 90,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eterm project eterm Versi 0.9.7
mrxvt project mrxvt Versi 0.5.4
rxvt-unicode project rxvt-unicode Versi 9.22
rxvt project rxvt Versi 2.7.10
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
debian debian linux Versi 9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.