CVE-2017-13733

ŚrednieCVSS 6.5

Opublikowano: 29/08/2017(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.73%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

W bibliotece ncurses 6.0 wykryto nielegalny dostęp do pamięci w funkcji fmt_entry w pliku progs/dump_entry.c. Może to prowadzić do zdalnego ataku typu odmowa usługi (DoS).

Ocena ryzyka

Atakujący może zdalnie spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.

Rekomendacja

Należy zaktualizować ncurses do najnowszej dostępnej wersji, która zawiera poprawki dla tych błędów pamięci.

Oryginalny opis (angielski, źródło NVD)

There is an illegal address access in the fmt_entry function in progs/dump_entry.c in ncurses 6.0 that might lead to a remote denial of service attack.