CVE-2020-19187
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji fmt_entry w pliku progs/dump_entry.c:1100. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą zakłócić działanie aplikacji korzystających z ncurses, takich jak terminale czy narzędzia tekstowe, co może wpłynąć na produktywność.
Rekomendacja
Należy zaktualizować bibliotekę ncurses do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa. Sprawdź dostępność aktualizacji w repozytorium dystrybucji systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in fmt_entry function in progs/dump_entry.c:1100 in ncurses 6.1 allows remote attackers to cause a denial of service via crafted command.