Katalog CVE
CVE-2017-10684
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.88%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W ncurses 6.0 występuje przepełnienie bufora na stosie w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą prowadzić do zdalnego wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście aplikacji korzystającej z ncurses, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj bibliotekę ncurses do wersji 6.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
In ncurses 6.0, there is a stack-based buffer overflow in the fmt_entry function. A crafted input will lead to a remote arbitrary code execution attack.