Уязвимость реализации гпафического протокола эмулятора терминала на базе GPU KiTTY, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации гпафического протокола эмулятора терминала на базе GPU KiTTY связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем отправки специально созданных запросов внутри переменной filename

CVE: CVE-2024-23749, EDB-ID51892
CVSS v2.0: 6.8