Логотип exploitDog
bind:"CVE-2023-29491"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2023-29491"

Количество 12

Количество 12

ubuntu логотип

CVE-2023-29491

около 2 лет назад

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
EPSS: Низкий
redhat логотип

CVE-2023-29491

около 2 лет назад

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
EPSS: Низкий
nvd логотип

CVE-2023-29491

около 2 лет назад

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
EPSS: Низкий
msrc логотип

CVE-2023-29491

около 2 лет назад

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2023-29491

около 2 лет назад

ncurses before 6.4 20230408, when used by a setuid application, allows ...

CVSS3: 7.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:2112-1

около 2 лет назад

Security update for ncurses

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:2111-1

около 2 лет назад

Security update for ncurses

EPSS: Низкий
github логотип

GHSA-vh2x-5rx6-qqhv

около 2 лет назад

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
EPSS: Низкий
oracle-oval логотип

ELSA-2023-6698

больше 1 года назад

ELSA-2023-6698: ncurses security and bug fix update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-5249

почти 2 года назад

ELSA-2023-5249: ncurses security update (MODERATE)

EPSS: Низкий
fstec логотип

BDU:2023-05772

около 2 лет назад

Уязвимость библиотеки для управления вводом-выводом на терминал ncurses связана с возможностью записи за границами буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 7.8
EPSS: Низкий
redos логотип

ROS-20240404-14

около 1 года назад

Уязвимость ncurses

CVSS3: 7.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-29491

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
0%
Низкий
около 2 лет назад
redhat логотип
CVE-2023-29491

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
0%
Низкий
около 2 лет назад
nvd логотип
CVE-2023-29491

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
0%
Низкий
около 2 лет назад
msrc логотип
CVSS3: 7.8
0%
Низкий
около 2 лет назад
debian логотип
CVE-2023-29491

ncurses before 6.4 20230408, when used by a setuid application, allows ...

CVSS3: 7.8
0%
Низкий
около 2 лет назад
suse-cvrf логотип
SUSE-SU-2023:2112-1

Security update for ncurses

0%
Низкий
около 2 лет назад
suse-cvrf логотип
SUSE-SU-2023:2111-1

Security update for ncurses

0%
Низкий
около 2 лет назад
github логотип
GHSA-vh2x-5rx6-qqhv

ncurses before 6.4 20230408, when used by a setuid application, allows local users to trigger security-relevant memory corruption via malformed data in a terminfo database file that is found in $HOME/.terminfo or reached via the TERMINFO or TERM environment variable.

CVSS3: 7.8
0%
Низкий
около 2 лет назад
oracle-oval логотип
ELSA-2023-6698

ELSA-2023-6698: ncurses security and bug fix update (MODERATE)

больше 1 года назад
oracle-oval логотип
ELSA-2023-5249

ELSA-2023-5249: ncurses security update (MODERATE)

почти 2 года назад
fstec логотип
BDU:2023-05772

Уязвимость библиотеки для управления вводом-выводом на терминал ncurses связана с возможностью записи за границами буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 7.8
0%
Низкий
около 2 лет назад
redos логотип
ROS-20240404-14

Уязвимость ncurses

CVSS3: 7.8
0%
Низкий
около 1 года назад

Уязвимостей на страницу