发布日期：2021-02-09
更新日期：2021-03-03

受影响系统：

GNU screen 4.8.0

描述：

---

CVE(CAN) ID: CVE-2021-26937

GNU Screen是美国GNU社区的一个应用软件。提供一个物理终端上获得多个虚拟终端的效果。
GNU Screen 4.8.0中的encoding.c文件存在参数注入漏洞。远程攻击者可通过特制的UTF-8字符序列导致拒绝服务（无效的写访问和应用程序崩溃）。

<**>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.suse.com/support/update/announcement/2021/suse-su-20210491-1

浏览次数：2430
严重程度：0（网友投票）