CVE-2019-17595
14.10.2019, 21:15
There is a heap-based buffer over-read in the fmt_entry function in tinfo/comp_hash.c in the terminfo library in ncurses before 6.1-20191012.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| invisible-island | ncurses | 𝑥 < 6.2 |
| opensuse | leap | 15.0 |
| opensuse | leap | 15.1 |
𝑥
= Vulnerable software versions
Early Detection
Affected products identified ahead of NVD analysis through intelligence sources.
| Vendor | Product | Version | Source |
|---|---|---|---|
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
| Siemens | SIPLUS S7-1500 CPU 1518-4 PN/DP MFP | V3.1.0 ≤ 𝑥 < V3.1.5 | ADP |
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ncurses |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| libncurses5 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses5-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses6 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| libncurses6-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-devel-32bit |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses-utils |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ncurses5-devel |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| tack |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-base |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-iterm |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| terminfo-screen |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||
|---|---|---|---|
| ncurses |
| ||
| ncurses-base |
| ||
| ncurses-c |
| ||
| ncurses-compat-libs |
| ||
| ncurses-devel |
| ||
| ncurses-libs |
| ||
| ncurses-term |
|
Amazon Linux Releases
Amazon Package | |||
|---|---|---|---|
| ncurses |
| ||
| ncurses-base |
| ||
| ncurses-c++-libs |
| ||
| ncurses-compat-libs |
| ||
| ncurses-debuginfo |
| ||
| ncurses-devel |
| ||
| ncurses-libs |
| ||
| ncurses-static |
| ||
| ncurses-term |
|
Common Weakness Enumeration
References