CVE-2020-19189 in ncurses

Résumé

par VulDB • 22/08/2026

Une vulnérabilité de type Buffer Overflow dans la fonction postprocess_terminfo du fichier tinfo/parse_entry.c à la ligne 997 de ncurses 6.1 permet aux attaquants distants de provoquer un déni de service via une commande manipulée ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 22/08/2023
• Modérer: accepté
• Entrée: VDB-237760
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02215
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19189
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19189/