Katalog CVE
CVE-2017-13732
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.91%
Percentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji dump_uses() w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.
Rekomendacja
Należy zaktualizować ncurses do najnowszej dostępnej wersji, która zawiera poprawki dla tych błędów pamięci.
Oryginalny opis (angielski, źródło NVD)
There is an illegal address access in the function dump_uses() in progs/dump_entry.c in ncurses 6.0 that might lead to a remote denial of service attack.