It has been discovered a NULL pointer dereference could happen in ncmpc, an ncurses-based audio player. This could result in a crash and a denial of service.

For Debian 8 'Jessie', this problem has been fixed in version 0.24-1+deb8u1.

We recommend that you upgrade your ncmpc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

NULLポインターデリファレンスがncursesベースのオーディオプレーヤーであるncmpcで発生する可能性が見つかりました。これにより、クラッシュが引き起こされ、サービス拒否につながる場合があります。

Debian 8「Jessie」では、この問題はバージョン0.24-1+deb8u1で修正されました。

ncmpcパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，基於 ncurses 的音訊播放器 ncmpc 中會發生 NULL 指標解除參照。這可以導致當機，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.24-1+deb8u1 版本中修正此問題。

建議您升級 ncmpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现基于 ncurses 的音频播放器 ncmpc 中发生空指针取消引用。该漏洞会导致崩溃及拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.24-1+deb8u1 中修复此问题。

我们建议您升级 ncmpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ncmpc through 0.29 is prone to a NULL pointer dereference flaw. If a user uses the chat screen and another     client sends a long chat message, a crash and denial of service could occur. (CVE-2018-9240)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4507-1 advisory.

    It was discovered that ncmpc incorrectly handled long chat messages. A remote attacker could possibly     exploit this with a crafted chat message, causing ncmpc to crash, resulting in a denial of service.
    (CVE-2018-9240)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 16.04 LTSホストには、USN-4507-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0.29によるncmpcは、NULLポインターデリファレンスの欠陥に脆弱です。ユーザーがチャット画面を使用し、別のクライアントが長いチャットメッセージを送信すると、クラッシュやサービス拒否が発生する可能性があります。（CVE-2018-9240）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.29によるncmpcは、NULLポインターデリファレンスの欠陥に脆弱です。ユーザーがチャット画面を使用し、別のクライアントが長いチャットメッセージを送信すると、クラッシュやサービス拒否が発生する可能性があります。（CVE-2018-9240）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ncmpc 0.29 及之前版本容易受到空指针取消引用缺陷影响。如果用户使用聊天界面而另一个客户端发送长聊天消息，则可能发生崩溃和拒绝服务。(CVE-2018-9240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4507-1 公告中提及的漏洞的影响。

  - ncmpc 0.29 及之前版本容易受到空指针取消引用缺陷影响。如果用户使用聊天界面而另一个客户端发送长聊天消息，则可能发生崩溃和拒绝服务。(CVE-2018-9240)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.29 之前的 ncmpc 容易出現 NULL 指標解除參照瑕疵。如果使用者使用交談畫面，而另一個用戶端傳送長交談訊息，則可能發生當機和拒絕服務。(CVE-2018-9240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS 主機已安裝套件，這些套件會受 USN-4507-1 公告中所提及的弱點影響。

  - 0.29 之前的 ncmpc 容易出現 NULL 指標解除參照瑕疵。如果使用者使用交談畫面，而另一個用戶端傳送長交談訊息，則可能發生當機和拒絕服務。(CVE-2018-9240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
135978	Debian DLA-2186-1 : ncmpc security update	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	high
135978	Debian DLA-2186-1: ncmpcセキュリティ更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	high
135978	Debian DLA-2186-1：ncmpc 安全性更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	high
135978	Debian DLA-2186-1：ncmpc 安全更新	Nessus	Debian Local Security Checks	4/27/2020	3/14/2024	high
253942	Linux Distros Unpatched Vulnerability : CVE-2018-9240	Nessus	Misc.	8/24/2025	8/24/2025	high
140644	Ubuntu 16.04 LTS : ncmpc vulnerability (USN-4507-1)	Nessus	Ubuntu Local Security Checks	9/17/2020	8/29/2024	high
140644	Ubuntu 16.04 LTS：ncmpcの脆弱性（USN-4507-1）	Nessus	Ubuntu Local Security Checks	9/17/2020	8/29/2024	high
253942	Linux Distros のパッチ未適用の脆弱性: CVE-2018-9240	Nessus	Misc.	8/24/2025	8/24/2025	high
253942	Linux Distros 未修补的漏洞：CVE-2018-9240	Nessus	Misc.	8/24/2025	8/24/2025	high
140644	Ubuntu 16.04 LTS：ncmpc 漏洞 (USN-4507-1)	Nessus	Ubuntu Local Security Checks	9/17/2020	8/29/2024	high
253942	Linux Distros 未修補的弱點：CVE-2018-9240	Nessus	Misc.	8/24/2025	8/24/2025	high
140644	Ubuntu 16.04 LTS：ncmpc 弱點 (USN-4507-1)	Nessus	Ubuntu Local Security Checks	9/17/2020	8/29/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high