Katalog CVE
CVE-2017-10685
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.26%
Percentyl 90 - wyżej niż 90% wszystkich znanych CVE
Streszczenie
W ncurses 6.0 wykryto podatność na format string w funkcji fmt_entry. Specjalnie spreparowane dane wejściowe mogą umożliwić zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację ncurses do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
In ncurses 6.0, there is a format string vulnerability in the fmt_entry function. A crafted input will lead to a remote arbitrary code execution attack.