BDU:2024-06678
Сообщество свободного программного обеспечения, ООО «Ред Софт» ncurses, РЕД ОС
Дата обнаружения
2024-02-16
Официальное описание
Уязвимость компонента tgetstr в tinfo/lib_termcap.c библиотеки для управления вводом-выводом на терминал ncurses связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для ncurses: https://invisible-island.net/ncurses/NEWS.html#index-t20230615
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/