CVE-2019-17594

ŚrednieCVSS 5.3

Opublikowano: 14/10/2019(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji _nc_find_entry w pliku tinfo/comp_hash.c.

Ocena ryzyka

Podatność może prowadzić do ujawnienia poufnych danych lub awarii programu.

Rekomendacja

Zaleca się aktualizację ncurses do wersji 6.1-20191012 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

There is a heap-based buffer over-read in the _nc_find_entry function in tinfo/comp_hash.c in the terminfo library in ncurses before 6.1-20191012.