Katalog CVE
CVE-2020-19189
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.90%
Percentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.1 w funkcji postprocess_terminfo w pliku tinfo/parse_entry.c:997 występuje przepełnienie bufora, które może pozwolić zdalnemu atakującemu na przeprowadzenie ataku typu Denial of Service poprzez spreparowane polecenie.
Ocena ryzyka
Zdalny atakujący może spowodować awarię aplikacji korzystającej z ncurses, co prowadzi do przerwania działania usługi.
Rekomendacja
Zaleca się aktualizację biblioteki ncurses do wersji 6.2 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in postprocess_terminfo function in tinfo/parse_entry.c:997 in ncurses 6.1 allows remote attackers to cause a denial of service via crafted command.