したがって、ALAS2023-2023-023 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - v6.2-1 までの ncurses で問題が検出されました。captoinfo.c の _nc_captoinfo に、ヒープベースのバッファオーバーフローがあります。(CVE-2021-39537)

  - パッチ 20220416 より前の ncurses 6.3には、terminfo ライブラリの tinfo/read_entry.c の convert_strings に領域外読み取りおよびセグメンテーション違反があります。(CVE-2022-29458)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : ncurses、ncurses-base、ncurses-c ++-libs (ALAS2023-2023-023)

high Nessus プラグイン ID 173173

バージョン 1.0