Microsoft Detects Vulnerabilities in ncurses Library Impacting Linux and macOS Devices

byNotesleu

Microsoft’s investigative team has identified several memory corruption vulnerabilities within the ncurses programming library. These vulnerabilities pose a potential risk to Linux and macOS systems, allowing hackers the opportunity to execute harmful code.

The research team, composed of Jonathan Bar Or, Emanuele Cozzi, and Michael Pearse from Microsoft Threat Intelligence, detailed in their latest report how threat actors could use environment variable manipulation to take advantage of these flaws. The objective? To increase privileges and execute commands in the context of the affected application or initiate other malevolent tasks.

Designated as CVE-2023-29491 and having a CVSS score of 7.8, these vulnerabilities have been rectified as of April 2023. Microsoft has also collaborated with Apple to tackle macOS-specific challenges arising from these vulnerabilities.

For clarity, environment variables are customizable values accessible by multiple software applications on a device. Tweaking these can sometimes lead apps to execute actions they aren’t typically authorized to do.

During Microsoft’s in-depth code review and testing, it was determined that the ncurses library looks for a range of environment variables. One such variable is TERMINFO. Threat actors can tamper with it, combining this with the detected vulnerabilities, to escalate privileges. TERMINFO serves as a database, allowing software to interface with display terminals in a universal manner.

A breakdown of the vulnerabilities includes a stack data disclosure, confusion over parameterized string types, minor counting errors, and problems related to terminfo database file interpretation, such as a heap boundary violation and a denial-of-service using invalidated strings.

The team emphasized, “While these vulnerabilities could provide pathways for hackers to escalate their access and execute commands in a given program’s environment, achieving this requires a layered attack approach.”

They further explained that to actually elevate access, a combination of vulnerabilities might be essential. This could mean utilizing the stack data disclosure to acquire arbitrary reading capabilities, coupled with exploiting the heap boundary violation to gain write capabilities.

Found this news interesting? Follow us on Twitter  and Telegram to read more exclusive content we post.

Related Posts

52 thoughts on “Microsoft Detects Vulnerabilities in ncurses Library Impacting Linux and macOS Devices”

  1. БК предлагают шанс заключать пари на различные турниры.
    Следует выбирать лицензированных букмекеров, а также тщательно анализировать коэффициенты до заключением пари.
    Ставки способны стать интересным хобби, однако необходимо придерживаться принципы ответственной игры и контролировать расходы.
    https://moviebuff.worldsfashion.ru/JkGMQhpRf6MT/

    Reply

  2. Сникеры Dolce&Gabbana — это идеальный микс изысканной элегантности и актуальных направлений.
    Отличительной чертой данных моделей считается броский дизайн с сочетанием премиальных тканей и культовой детализации.
    Такие модели прекрасно смотрятся для повседневной носки, добавляя в образ долю шика.
    https://relax-spb.ru/read-info/3225-sem-proverennykh-priyomov-ekonomii-topliva-v-period-toplivnogo-krizisa.html

    Reply

  3. Букмекерские конторы предлагают шанс делать пари на спортивные матчи.
    Важно выбирать проверенных букмекеров, а также тщательно анализировать роспись перед заключением ставки.
    Беттинг способны быть увлекательным хобби, однако важно соблюдать меру осознанного подхода и контролировать бюджет.
    https://wolgograd.ru/column/2902-budushchee-stavok-na-blokcheyne-detsentralizovannye-platformy-i-smart-kontrakty/

    Reply

  4. Видеослоты — это одни из самых популярные развлечения в онлайн-казино.
    Их главное преимущество — простота, яркая графика и множество дополнительных режимов.
    Пользователи в состоянии выбирать слоты по тематике, количеству линий и размеру риска.
    https://foodlover.sofiamoda.ru/mWssBW637oK9/

    Reply

  5. האתר hasfaniyot.net מספק מבחר עשיר של שירותים המותאמים לקהל המקומי.
    כאן תוכלו למצוא חוויות מגוונים בתחום למבוגרים ברמה מעולה.
    השירות נותנת אפשרות נוחה לחומרים הללו תוך הקפדה על אנונימיות המשתמש.
    https://hasfaniyot.net/

    Reply

  6. הפלטפורמה hasfaniyot.net מעניק מבחר רחב של שירותים המיועדים לקהל המקומי.
    באתר תוכל לגלות תכנים ייחודיים בנושא למבוגרים ברמה מעולה.
    האתר מאפשרת אפשרות פשוטה לחומרים אלה תוך שמירה על אנונימיות המשתמש.
    https://hasfaniyot.net/

    Reply

  8. Ответственная игра — это стиль поведения, при которой игры служат формой досуга, а не средством поправить финансовое положение.
    Такой подход базируется на управлении временем и расходами, а ещё на осознании личных границ.
    https://ipcfms.ru/read/401-pod-ekaterinburgom-staryy-podezd-k-turbaze-prevratilsya-v-burlyashchuyu-gornuyu-reku.html

    Reply

  10. Слоты — это самые востребованные игры в онлайн-казино.
    Их главное преимущество — несложные правила, красочная визуализация и разнообразие дополнительных возможностей.
    Игроки в состоянии выбирать слоты по сюжету, количеству барабанов и размеру волатильности.
    https://studiogp.ru/pub/111-sekrety-sluchaynykh-chisel-kak-tekhnologii-generatsii-simvolov-v-igrovykh-slotakh-vliyayut-na-spravedlivost-igry.html

    Reply

  15. Букмекерские конторы предоставляют шанс заключать ставки на различные события.
    Следует выбирать надёжных букмекеров, а также тщательно анализировать коэффициенты до заключением пари.
    Беттинг способны стать увлекательным хобби, однако важно соблюдать баланс ответственной игры и ограничивать бюджет.
    https://e-transavto.ru/read/psikhologiya-stavok-pochemu-lyudi-prodolzhayut-delat-stavki-i-kak-izbezhat-zavisimosti-500/

    Reply

  22. הפלטפורמה הזה מספק מבחר עשיר של שירותים המיועדים למשתמשים המקומי.
    כאן תוכל לגלות חוויות ייחודיים בנושא המבוגרים באיכות גבוהה.
    הפלטפורמה מאפשר אפשרות פשוטה לחומרים אלו באמצעות הקפדה על אנונימיות הגולש.
    https://hasfaniyot.net/

    Reply

  31. A generic pharmaceutical is a preparation that is developed to be identical a innovator product in dosage, purity, and effectiveness.
    Such a drug includes the same therapeutic component as the branded product, but may differ in inactive ingredients and price.
    For approval, a generic must prove therapeutic equivalence to the innovator product, ensuring it is equally safe and effective.
    vardenafil and blood pressure meds

    Reply

  32. A generic version is a medicine that is manufactured to mirror a pioneer product in dosage, quality, and effectiveness.
    This product has the identical active substance as the reference drug, yet may differ in excipients and price.
    For market entry, a copy must establish therapeutic equivalence to the brand-name medicine, ensuring that it is just as safe and potent.
    vidalista and antifungals interaction

    Reply

  37. На данном портале легко найти квартиру в Турции.
    Здесь (https://turkeyapartment.com/) опубликованы все варианты аренды жилья в Турции.
    Этот ресурс позволит подобрать съемное жилье в Турции.

    Reply

  39. Məsul oyun — o deməkdir istifadəçinin öz hərəkətlərini nəzarət altında saxlaması və mərc prosesinin əyləncə olaraq davam etdirilməsi üçün qaydalar məcmusudur.
    Bu sistem vaxt və pul məbləğlərinə limitlər təyin etməyi, həmçinin mənfi oyun əlamətlərini tanımağı nəzərdə tutur.
    Bu, bu yanaşma oyunçulara proses üzərində nəzarəti saxlamağa yardım edir və potensial fəsadların azaltmağa xidmət edir.
    https://sparkcasino-oayi.top/?C=D;O=A

    Reply

  40. Məsuliyyətli oyun — o deməkdir istifadəçinin öz hərəkətlərini idarə etməsi və qumarın əyləncə forması olaraq saxlanılması üçün qaydalar toplusudur.
    O zaman və pul məbləğlərinə məhdudiyyətlər qoymağı, həmçinin mənfi vəziyyətlərini anlamağı nəzərdə tutur.
    Bu, məsuliyyətli oyun oyunçulara oyun üzərində hakimiyyəti saxlamağa imkan verir və potensial mənfi nəticələrin azaltmağa yönəldir.
    https://indians.cc/page-f1bf964387a2a020908141832346e9b0.html

    Reply

Leave a Reply

Your email address will not be published. Required fields are marked *