CVE:CVE-2022-45063
CNNVD:CNNVD-202211-2527
Xterm是Thomas Dickey个人开发者的一个 X 窗口系统的终端仿真器。旨在为不能直接使用窗口系统的程序提供 Dec Vt102 和 Tektronix 4014 兼容终端。
Xterm 375之前版本存在安全漏洞。攻击者利用该漏洞通过字体操作执行代码。
solution:Upgrade invisible-island xterm to a higher version than 375,and avoid the version (,375); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37