CVE-2017-16879
Yüksək
Təsvir
ncurses 6.0 versiyasındakı tinfo/write_entry.c faylının _nc_write_entry funksiyasında stek əsaslı bufer daşması, hücumçulara tic vasitəsilə nümayiş etdirildiyi kimi, xüsusi hazırlanmış terminfo faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulInvisible-island Ncurses
Dərc22 noy 2017
İlk görülmə22 noy 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| invisible-island ncurses | 6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.