ncurses v6.5 и v6.4 уязвимы к переполнению буфера в progs/infocmp.c, функция Analysis_string().
Показать оригинальное описание (EN)
The infocmp command-line tool in ncurses before 6.5-20251213 has a stack-based buffer overflow in analyze_string in progs/infocmp.c.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 82
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:*:*:*:*:*:*:*:*
|
— |
<= 6.4
|
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240427:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240504:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240511:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240518:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240519:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240525:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240601:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240608:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240615:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240622:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240629:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240706:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240713:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240720:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240727:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240810:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240817:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240824:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240831:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240914:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240922:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20240928:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241006:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241019:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241026:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241102:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241109:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241123:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241130:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241207:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241214:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241221:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20241228:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250104:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250111:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250118:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250125:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250201:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250208:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250215:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250216:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250222:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250301:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250308:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250315:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250322:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250329:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250405:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250412:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250419:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250426:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250503:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250510:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250517:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250524:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250531:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250614:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250621:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250628:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250705:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250712:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250720:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250726:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250802:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250809:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250816:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250823:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250830:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250913:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250920:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20250927:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251004:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251010:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251018:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251025:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251101:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251115:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251122:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251123:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251129:*:*:*:*:*:*
|
— | — |
|
Invisible-Island Ncurses
cpe:2.3:a:invisible-island:ncurses:6.5:20251206:*:*:*:*:*:*
|
— | — |
Ссылки 6
https://github.com/Cao-Wuhui/CVE-2025-69720
cve@mitre.org
https://marc.info/?l=ncurses-bug&m=176539968328570&w=2
cve@mitre.org
https://marc.info/?l=ncurses-bug&m=176540731801330&w=2
cve@mitre.org
https://marc.info/?l=ncurses-bug&m=176545557728083&w=2
cve@mitre.org
https://invisible-island.net/archives/ncurses/6.5/
cve@mitre.org
https://invisible-island.net/ncurses/
cve@mitre.org