CVE:CVE-2003-0382
CNNVD:CNNVD-200307-009
Eterm是可使用在多种Unix系统下的终端模拟器。
Eterm处理环境变量时缺少正确的边界缓冲区检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能用来提升权限。
部分系统下的Eterm不正确处理ETERMPATH环境变量，攻击者提供超长字符串作为此变量值，可导致触发缓冲区溢出，精心提供数据可能以utmp权限或在部分系统下可能以root用户权限执行任意指令。
solution:Upgrade michael_jennings eterm to a higher version than 0.9.1,0.9.2,and avoid the version 0.9.1,0.9.2; Upgrade debian debian_linux to a higher version than 2.3,3.0,and avoid the version 2.3,3.0