CVE-2017-13734

ŚrednieCVSS 6.5

Opublikowano: 29/08/2017(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.13%

Percentyl 80 - wyżej niż 80% wszystkich znanych CVE

Streszczenie

W bibliotece ncurses 6.0 w funkcji _nc_safe_strcat w pliku strings.c występuje nielegalny dostęp do pamięci, co może prowadzić do zdalnego ataku typu Denial of Service.

Ocena ryzyka

Zdalny atakujący może spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.

Rekomendacja

Zaleca się aktualizację biblioteki ncurses do wersji 6.1 lub nowszej, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

There is an illegal address access in the _nc_safe_strcat function in strings.c in ncurses 6.0 that will lead to a remote denial of service attack.