crítica
CVE-2017-10685
ncurses: Stack-based buffer overflow caused by format string vulnerability in fmt_entry function
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Photon OS (alta), Red Hat (media), Amazon (media), Ubuntu (baja).
Descripción
In ncurses 6.0, there is a format string vulnerability in the fmt_entry function. A crafted input will lead to a remote arbitrary code execution attack.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.3 | ncurses | 6.0-r7 |
| alpine 3.4 | ncurses | 6.0-r8 |
| alpine 3.5 | ncurses | 6.0-r8 |
| alpine 3.6 | ncurses | 6.0-r8 |
| amazon linux 2 | ncurses, ncurses-base, ncurses-c++-libs y 6 más | 6.0-8.20170212.amzn2.1.3 |
| debian 11 | ncurses | 6.0+20170701-1 |
| debian 12 | ncurses | 6.0+20170701-1 |
| debian 13 | ncurses | 6.0+20170701-1 |
| debian 14 | ncurses | 6.0+20170701-1 |
| debian 7 | ncurses | sin corrección indicada |
| debian 8 | ncurses | 5.9+20140913-1+deb8u1 |
| debian 9 | ncurses | 6.0+20161126-1+deb9u1 |
Mostrar las 36 entradas de 22 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.3 | ncurses | 6.0-r7 |
| alpine 3.4 | ncurses | 6.0-r8 |
| alpine 3.5 | ncurses | 6.0-r8 |
| alpine 3.6 | ncurses | 6.0-r8 |
| amazon linux 2 | ncurses | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-base | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-c++-libs | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-compat-libs | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-debuginfo | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-devel | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-libs | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-static | 6.0-8.20170212.amzn2.1.3 |
| amazon linux 2 | ncurses-term | 6.0-8.20170212.amzn2.1.3 |
| debian 11 | ncurses | 6.0+20170701-1 |
| debian 12 | ncurses | 6.0+20170701-1 |
| debian 13 | ncurses | 6.0+20170701-1 |
| debian 14 | ncurses | 6.0+20170701-1 |
| debian 7 | ncurses | sin corrección indicada |
| debian 8 | ncurses | 5.9+20140913-1+deb8u1 |
| debian 9 | ncurses | 6.0+20161126-1+deb9u1 |
| echo | ncurses | 6.0+20170701-1 |
| Photon OS 1.0 | ncurses | 6.0-5.ph1 |
| Photon OS 2.0 | ncurses | 6.0-12.ph2 |
| Red Hat | ncurses | sin corrección indicada |
| Red Hat | ncurses-base | sin corrección indicada |
| Red Hat | ncurses-devel | sin corrección indicada |
| Red Hat | ncurses-libs | sin corrección indicada |
| Red Hat | ncurses-static | sin corrección indicada |
| Red Hat | ncurses-term | sin corrección indicada |
| root.io debian 11 | rootio-ncurses | 6.0+20170701-1 |
| root.io debian 12 | rootio-ncurses | 6.0+20170701-1 |
| root.io debian 13 | rootio-ncurses | 6.0+20170701-1 |
| seal Red Hat 7 | ncurses | 5.9-14.20130511.el7_4+sp999 |
| seal Red Hat 7 | seal-ncurses | 5.9-14.20130511.el7_4+sp999 |
| ubuntu 14.04-ESM | ncurses | 5.9+20140118-1ubuntu1+esm1 |
| ubuntu 16.04-ESM | ncurses | 6.0+20160213-1ubuntu1+esm1 |