ncurses缓冲区错误漏洞

漏洞信息详情

ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。

ncurses存在安全漏洞，该漏洞源于captoinfo.c中的Nc captoinfo有一个基于堆的缓冲区溢出。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.gnu.org/archive/html/bug-ncurses/2020-08/msg00006.html

来源:MISC

链接:http://cvsweb.netbsd.org/bsdweb.cgi/pkgsrc/devel/ncurses/patches/patch-ncurses_tinfo_captoinfo.c?rev=1.1&content-type=text/x-cvsweb-markup

来源:MISC

链接:https://lists.gnu.org/archive/html/bug-ncurses/2020-08/msg00006.html

来源:MISC

链接:https://lists.gnu.org/archive/html/bug-ncurses/2021-10/msg00023.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021102119

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-39537

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ncurses-buffer-overflow-via-nc-captoinfo-36685

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3518

暂无