English Polski(English translation not available - showing Polish)

CVE-2019-5482

Critical

Published: 16/09/2019(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub wywołania awarii aplikacji. Potencjalne skutki mogą obejmować utratę danych lub dostęp do poufnych informacji.

Recommendation

Zaleca się aktualizację cURL do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z protokołem TFTP.

Original NVD description (English source)

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.