Katalog CVE
CVE-2018-19217
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.15%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses, prawdopodobnie w wersji 6.x, wykryto podatność na dereferencję wskaźnika NULL w funkcji _nc_name_match, co może prowadzić do ataku typu odmowa usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię aplikacji korzystającej z ncurses, co może prowadzić do przerwania działania usługi.
Rekomendacja
Zaleca się aktualizację biblioteki ncurses do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
In ncurses, possibly a 6.x version, there is a NULL pointer dereference at the function _nc_name_match that will lead to a denial of service attack. NOTE: the original report stated version 6.1, but the issue did not reproduce for that version according to the maintainer or a reliable third-party