CVE-2018-1000301
CriticalSummary
Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.
Risk Assessment
Podatność ta może prowadzić do awarii usługi curl, co może wpłynąć na dostępność aplikacji korzystających z tego narzędzia. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do zakłócenia działania systemów.
Recommendation
Zaleca się aktualizację curl do wersji mniejszej niż 7.20.0 lub większej lub równej 7.60.0, aby usunąć tę podatność.
Original NVD description (English source)
curl version curl 7.20.0 to and including curl 7.59.0 contains a CWE-126: Buffer Over-read vulnerability in denial of service that can result in curl can be tricked into reading data beyond the end of a heap based buffer used to store downloaded RTSP content.. This vulnerability appears to have been fixed in curl < 7.20.0 and curl >= 7.60.0.