CVE-2019-17595
14.10.2019, 21:15
There is a heap-based buffer over-read in the fmt_entry function in tinfo/comp_hash.c in the terminfo library in ncurses before 6.1-20191012.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| gnu | ncurses | 𝑥 < 6.2 |
| opensuse | leap | 15.0 |
| opensuse | leap | 15.1 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ncurses |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| libncurses5 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses5-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses6 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses6-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-devel-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-utils |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses5-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tack |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-base |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-iterm |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-screen |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||
|---|---|---|---|
| ncurses |
| ||
| ncurses-base |
| ||
| ncurses-c |
| ||
| ncurses-compat-libs |
| ||
| ncurses-devel |
| ||
| ncurses-libs |
| ||
| ncurses-term |
|
Common Weakness Enumeration
References