Microsoft découvre des failles dans la bibliothèque ncurses Affectant les systèmes Linux et macOS

Un ensemble de failles de corruption de mémoire ont été découvertes dans la bibliothèque de programmation ncurses (abréviation de new curses) qui pourraient être exploitées par des acteurs malveillants pour exécuter du code malveillant sur des systèmes Linux et macOS vulnérables. "En utilisant l'empoisonnement des variables d'environnement, les attaquants pourraient enchaîner ces vulnérabilités pour élever les privilèges et exécuter du code dans le contexte du programme ciblé ou exécuter d'autres programmes malveillants

>>Plus