Katalog CVE
CVE-2017-13731
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.91%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji postprocess_termcap() w pliku parse_entry.c. Prowadzi to do zdalnego ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.
Rekomendacja
Należy zaktualizować ncurses do najnowszej dostępnej wersji, która zawiera poprawki dla tych błędów pamięci.
Oryginalny opis (angielski, źródło NVD)
There is an illegal address access in the function postprocess_termcap() in parse_entry.c in ncurses 6.0 that will lead to a remote denial of service attack.