Katalog CVE
CVE-2017-13730
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.91%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji _nc_read_entry_source() w pliku progs/tic.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.
Rekomendacja
Należy zaktualizować ncurses do najnowszej dostępnej wersji, która zawiera poprawki dla tych błędów pamięci.
Oryginalny opis (angielski, źródło NVD)
There is an illegal address access in the function _nc_read_entry_source() in progs/tic.c in ncurses 6.0 that might lead to a remote denial of service attack.