Katalog CVE
CVE-2017-13729
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.91%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_save_str w pliku alloc_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.
Rekomendacja
Należy zaktualizować ncurses do najnowszej dostępnej wersji, która zawiera poprawki dla tych błędów pamięci.
Oryginalny opis (angielski, źródło NVD)
There is an illegal address access in the _nc_save_str function in alloc_entry.c in ncurses 6.0. It will lead to a remote denial of service attack.