CVE-2023-45925

Niskie

Opublikowano: —Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

W GNU Midnight Commander 4.8.29-146-g299d9a2fb odkryto dereferencję pustego wskaźnika (NULL pointer dereference) w funkcji x_error_handler() w pliku tty/x11conn.c. Uwaga: opis jest kwestionowany, ponieważ powinien być klasyfikowany jako problem użyteczności (operacja X cicho kończy się niepowodzeniem).

Ocena ryzyka

Potencjalnie może prowadzić do awarii programu Midnight Commander podczas obsługi błędów X11, ale ryzyko jest niskie ze względu na sporny charakter podatności.

Rekomendacja

Zaleca się monitorowanie poprawek od dostawcy i rozważenie aktualizacji, gdy zostanie wydana oficjalna łatka.

Oryginalny opis (angielski, źródło NVD)

GNU Midnight Commander 4.8.29-146-g299d9a2fb was discovered to contain a NULL pointer dereference via the function x_error_handler() at tty/x11conn.c. NOTE: this is disputed because it should be categorized as a usability problem (an X operation silently fails).