遠端 Debian 10 主機上安裝的多個套件受到 dla-3167 公告中提及的一個弱點影響。

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ncurses 版本低於 6.0-8.20170212。因此，會受到 ALAS2-2022-1893 公告中所提及的多個弱點影響。

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5477-1 公告中提及的多個弱點影響。

  - 在 ncurses 6.0 中，tinfo/write_entry.c 中的 _nc_write_entry 函式存在堆疊型緩衝區溢位弱點，允許攻擊者透過特製的 terminfo 檔案造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，tic 即為一例。(CVE-2017-16879)

  - 在 ncurses 6.1 中，parse_entry.c 的 _nc_parse_entry 函式中存在 NULL 指標解除參照弱點，可導致拒絕服務攻擊。即使在名稱或別名欄位偵測中發現可疑字元「*」之後，此產品仍會繼續使用解除參照程式碼路徑。(CVE-2018-19211)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 ncurses 版本低於 6.2-4.20200222。因此，會受到 ALAS2022-2022-217 公告中所提及的多個弱點影響。

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-023 公告中所提及的多個弱點影響。

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的多個套件受到 USN-6099-1 公告中提及的多個弱點影響。

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 _nc_find_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17594)

  - 在 6.1-20191012 之前的 ncurses 的 terminfo 程式庫中，tinfo/comp_hash.c 的 fmt_entry 函式存在一個堆積型緩衝區過度讀取問題。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中發現問題，captoinfo.c 中的 _nc_captoinfo 存在堆積型緩衝區溢位弱點。(CVE-2021-39537)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
166708	Debian DLA-3167-1：ncurses - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/10/30	2023/10/6	high
168462	Amazon Linux 2：ncurses (ALAS-2022-1893)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2023/9/20	high
162173	Ubuntu 16.04 ESM：ncurses 弱點 (USN-5477-1)	Nessus	Ubuntu Local Security Checks	2022/6/14	2023/7/10	high
168553	Amazon Linux 2022：ncurses (ALAS2022-2022-217)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2023/9/20	high
173173	Amazon Linux 2023：ncurses、ncurses-base、ncurses-c++-libs (ALAS2023-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	high
176244	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：ncurses 弱點 (USN-6099-1)	Nessus	Ubuntu Local Security Checks	2023/5/23	2023/10/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high