CVE-2020-19190
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W bibliotece ncurses 6.1 stwierdzono podatność na przepełnienie bufora w funkcji _nc_find_entry w pliku tinfo/comp_hash.c:70. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez wysłanie spreparowanego polecenia.
Ocena ryzyka
Organizacja narażona jest na ataki DoS, które mogą zakłócić działanie aplikacji korzystających z ncurses, takich jak terminale czy narzędzia tekstowe, co może wpłynąć na produktywność.
Rekomendacja
Należy zaktualizować bibliotekę ncurses do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa. Sprawdź dostępność aktualizacji w repozytorium dystrybucji systemu.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in _nc_find_entry in tinfo/comp_hash.c:70 in ncurses 6.1 allows remote attackers to cause a denial of service via crafted command.