CVE:CVE-2019-15547
CNNVD:CNNVD-201908-1981
ncurses crate for Rust是一款基于Rust的、用于编写独立于终端的基于文本的用户界面的库。
ncurses crate for Rust 5.99.0及之前版本中存在格式化字符串漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时，对参数类型、数量等过滤不严格。
solution:Upgrade ncurses_project ncurses to a higher version than 5.99.0,and avoid the version (,5.99.0]