CVE-2023-45918

ncurses versão 6.4-20230610

O problema está relacionado a uma desreferência de ponteiro NULL na função tgetstr dentro do componente tinfo/lib termcap.c da biblioteca ncurses, que é usada para gerenciamento de entrada e saída do terminal. Isso poderia potencialmente permitir que um invasor causasse uma negação de serviço. No entanto, observa-se que vários terceiros contestaram isso como uma falha de segurança, indicando que o desenvolvedor original não a considera como tal.

Para a versão 6.4-20230610 do ncurses, considere desativar a função tgetstr em tinfo/lib termcap.c como uma solução temporária até que orientações adicionais estejam disponíveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.