Katalog CVE
CVE-2020-19186
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.47%
Percentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses w wersji 6.1 wykryto podatność typu przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:66. Zdalny atakujący może spowodować odmowę usługi poprzez spreparowane polecenie.
Ocena ryzyka
Zdalny atakujący może spowodować awarię aplikacji korzystających z ncurses, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Należy zaktualizować bibliotekę ncurses do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in _nc_find_entry function in tinfo/comp_hash.c:66 in ncurses 6.1 allows remote attackers to cause a denial of service via crafted command.