远程主机上安装的 ncurses 版本低于 6.0-8.20170212。因此，如公告 ALAS2-2022-1893 所述，受到多个漏洞的影响。

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-19 中所述漏洞影响（ncurses：多个漏洞）

    在 ncurses 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12876 公告中提及的一个漏洞影响。

    ncurses新的 curls库例程是一种与终端无关的字符屏幕更新方法并通过合理的优化进行更新。ncurses 程序包含有支持的实用工具包括 terminfo 编译器 tic、反编译器 infocmp、clear、tput、tset 和 termcap 转换工具 captoinfo。

    安全修复：

    * ncurses段错误 OOB 读取 (CVE-2022-29458)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-12876 公告中提及的漏洞的影响。

    [6.2-10.20210508.el9_6.2]
    - 删除 ANNOUNCE 文件中的执行权限 (RHEL-102738)

    [6.2-10.20210508.el9_6.1]
    - 防止字符串转换中损坏 terminfo 数据 (CVE-2022-29458 RHEL-100139)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5477-1 公告中提及的多个漏洞影响。

  - 在 ncurses 6.0 中，tinfo/write_entry.c 的 _nc_write_entry 函数中存在基于堆栈的缓冲区溢出漏洞，允许攻击者通过构建的 terminfo 文件造成拒绝服务（应用程序崩溃）或可能执行任意代码，这一点已由 tic 证实。(CVE-2017-16879)

  - 在 ncurses 6.1 中，parse_entry.c 的 _nc_parse_entry 函数中存在空指针取消引用漏洞。即使在名称或别名字段检测中出现可疑字符“*”之后，此产品仍会继续使用取消引用代码路径。(CVE-2018-19211)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 ncurses 版本低于 6.2-4.20200222。因此，如公告 ALAS2022-2022-217 所述，受到多个漏洞的影响。

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-023 中提及的多个漏洞影响。

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6099-1 公告中提及的多个漏洞影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3167 公告中提及的一个漏洞影响。

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ncurses-6.2-12.20210508.el9 版本变更日志中提及的多个漏洞影响。

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
168462	Amazon Linux 2：ncurses (ALAS-2022-1893)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	high
205305	GLSA-202408-19：ncurses：多个漏洞	Nessus	Gentoo Local Security Checks	2024/8/9	2024/8/9	high
243554	RHEL 9 : ncurses (RHSA-2025:12876)	Nessus	Red Hat Local Security Checks	2025/8/5	2025/8/5	high
243578	Oracle Linux 9ncurses (ELSA-2025-12876)	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/8/5	high
162173	Ubuntu 16.04 ESM：ncurses 漏洞 (USN-5477-1)	Nessus	Ubuntu Local Security Checks	2022/6/14	2024/8/28	high
168553	Amazon Linux 2022：ncurses (ALAS2022-2022-217)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2024/12/11	high
173173	Amazon Linux 2023：ncurses、ncurses-base、ncurses-c++-libs (ALAS2023-2023-023)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
176244	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04 : ncurses 漏洞 (USN-6099-1)	Nessus	Ubuntu Local Security Checks	2023/5/23	2025/9/3	high
166708	Debian DLA-3167-1：ncurses - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/30	2025/1/22	high
241454	CentOS 9：ncurses-6.2-12.20210508.el9	Nessus	CentOS Local Security Checks	2025/7/7	2025/7/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high