CVE-2000-0963

Yüksek

Açıklama

ncurses kütüphanesindeki arabellek taşması, yerel kullanıcıların TERM veya TERMINFO_DIRS gibi uzun çevresel bilgiler aracılığıyla rastgele komutlar çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünInvisible-island Ncurses
Yayın19 Ara 2000
İlk görülme19 Ara 2000

Nasıl düzeltilir

Güncelleyin
  • invisible-island ncurses5.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
invisible-island ncursesv < 5.65.6
immunix immunix6.2, 7.0_beta—
freebsd freebsd3.4, 3.5.1, 4.0, 4.1, 4.1.1—
redhat linux6.2, 7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2000-0963 · Invisible-island Ncurses · Dark Radar