CVE-2025-6141 in ncurses
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một lỗ hổng trong GNU ncurses phiên bản đến 6.5-20250322 và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm postprocess_termcap của tệp tinfo/parse_entry.c. Việc thao tác dẫn đến tình trạng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công cần phải tiếp cận từ cục bộ. Nâng cấp lên phiên bản 6.5-20250329 có thể giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.