CVE-2023-45918 in ncurses

الملخص

بحسب VulDB • 24/05/2026

يحتوي ncurses 6.4-20230610 على خطأ في تفريغ المؤشر الفارغ (NULL pointer dereference) في الدالة tgetstr الموجودة في الملف tinfo/lib_termcap.c. ملاحظة: قد نفت عدة أطراف ثالثة هذا الأمر، مشيرة إلى أن المطورين الرئيسيين (upstream) لا يعتبرونه مشكلة أمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/10/2023
• إفشاء: 17/02/2024
• الاعتدال: ملغى
• إدخال: VDB-252215
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45918
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45918/