CVE-2022-29458

Yüksek

Açıklama

patch 20220416 öncesindeki ncurses 6.3 sürümü, terminfo kütüphanesinin tinfo/read_entry.c dosyasındaki convert_strings fonksiyonunda sınır dışı okuma ve segmentasyon ihlali içermektedir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Invisible-island Ncurses

Yayın18 Nis 2022

İlk görülme18 Nis 2022

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

invisible-island ncurses6.3 ya da sonraki bir sürüm
apple macos13.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
invisible-island ncurses	v < 6.3, 6.3	6.3
apple macos	v < 13.0	13.0
debian debian_linux	10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.