CVE-2019-17595

ŚrednieCVSS 5.4

Opublikowano: 14/10/2019(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.03%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

W bibliotece terminfo ncurses przed wersją 6.1-20191012 występuje odczyt poza dozwolonym obszarem pamięci sterty w funkcji fmt_entry w pliku tinfo/comp_hash.c.

Ocena ryzyka

Podatność może prowadzić do ujawnienia poufnych danych lub awarii programu.

Rekomendacja

Zaleca się aktualizację ncurses do wersji 6.1-20191012 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

There is a heap-based buffer over-read in the fmt_entry function in tinfo/comp_hash.c in the terminfo library in ncurses before 6.1-20191012.