CVE-2018-19211
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W ncurses 6.1 stwierdzono wyłuskanie wskaźnika null w funkcji _nc_parse_entry w pliku parse_entry.c, które prowadzi do ataku typu Denial of Service (DoS). Program przechodzi do ścieżki kodu wyłuskania nawet po wykryciu "dubious character `*' in name or alias field".
Ocena ryzyka
Atakujący może spowodować awarię programu ncurses, co może prowadzić do odmowy usługi w aplikacjach korzystających z tej biblioteki.
Rekomendacja
Należy zaktualizować ncurses do wersji nowszej niż 6.1, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
In ncurses 6.1, there is a NULL pointer dereference at function _nc_parse_entry in parse_entry.c that will lead to a denial of service attack. The product proceeds to the dereference code path even after a "dubious character `*' in name or alias field" detection.