CVE-2025-6141

Düşük

Açıklama

GNU ncurses'in 6.5-20250322 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığı, tinfo/parse_entry.c dosyasının postprocess_termcap fonksiyonunu etkilemektedir. Yapılan manipülasyon, yığın tabanlı arabellek taşmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. 6.5-20250329 sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünGnu Ncurses
Yayın16 Haz 2025
İlk görülme16 Haz 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
GNU ncurses6.5-20250322—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-6141 · Gnu Ncurses · Dark Radar