Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en terminfo en ncurses (CVE-2019-17595)
  Severidad: MEDIA
  Fecha de publicación: 14/10/2019
  Fecha de última actualización: 27/07/2026
  Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función fmt_entry en tinfo/comp_hash.c en la biblioteca terminfo en ncurses en versiones anteriores a la 6.1-20191012.
  
• Vulnerabilidad en terminfo en ncurses (CVE-2019-17594)
  Severidad: MEDIA
  Fecha de publicación: 14/10/2019
  Fecha de última actualización: 27/07/2026
  Hay una sobrelectura de búfer basada en memoria dinámica (heap) en la función _nc_find_entry en tinfo/comp_hash.c la biblioteca terminfo en ncurses en versiones anteriores a la 6.1-20191012.
  
• Vulnerabilidad en el archivo captoinfo.c en la función _nc_captoinfo en ncurses (CVE-2021-39537)
  Severidad: ALTA
  Fecha de publicación: 20/09/2021
  Fecha de última actualización: 27/07/2026
  Se ha detectado un problema en ncurses versiones hasta v6.2-1. La función _nc_captoinfo en el archivo captoinfo.c presenta un desbordamiento de búfer en la región heap de la memoria
  
• Vulnerabilidad en el archivo convert_strings en tinfo/read_entry.c en la biblioteca terminfo ncurses (CVE-2022-29458)
  Severidad: ALTA
  Fecha de publicación: 18/04/2022
  Fecha de última actualización: 27/07/2026
  ncurses versiones 6.3 anteriores al parche 20220416, presentan una lectura fuera de límites y una violación de segmentación en el archivo convert_strings en tinfo/read_entry.c en la biblioteca terminfo