ncurses 缓冲区错误漏洞

漏洞信息详情

ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。

ncurses 6.0版本中的tinfo/write_entry.c文件’the _nc_write_entry‘函数存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的terminfo文件利用该漏洞造成拒绝服务（应用程序崩溃）或可能执行任意代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.gnu.org/software/ncurses/

来源:CONFIRM

链接:http://invisible-island.net/ncurses/NEWS.html#t20171125

来源:MLIST

链接:https://lists.apache.org/thread.html/r58af02e294bd07f487e2c64ffc0a29b837db5600e33b6e698b9d696b@%3Cissues.bookkeeper.apache.org%3E

来源:MLIST

链接:https://lists.apache.org/thread.html/rf4c02775860db415b4955778a131c2795223f61cb8c6a450893651e4@%3Cissues.bookkeeper.apache.org%3E

来源:CONFIRM

链接:https://tools.cisco.com/security/center/viewAlert.x?alertId=57695

来源:MISC

链接:https://packetstormsecurity.com/files/145045/GNU-ncurses-6.0-tic-Denial-Of-Service.html

来源:GENTOO

链接:https://security.gentoo.org/glsa/201804-13

暂无