CVE-2017-8816
KrytyczneStreszczenie
Funkcja uwierzytelniania NTLM w curl i libcurl przed wersją 7.57.0 na platformach 32-bitowych pozwala atakującym na wywołanie odmowy usługi poprzez przepełnienie całkowite oraz wynikowe przepełnienie bufora, co prowadzi do awarii aplikacji.
Ocena ryzyka
Organizacje mogą doświadczyć przestojów w działaniu aplikacji oraz potencjalnych nieokreślonych skutków związanych z bezpieczeństwem, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację curl i libcurl do wersji 7.57.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The NTLM authentication feature in curl and libcurl before 7.57.0 on 32-bit platforms allows attackers to cause a denial of service (integer overflow and resultant buffer overflow, and application crash) or possibly have unspecified other impact via vectors involving long user and password fields.