Katalog CVE
CVE-2017-8817
KrytyczneStreszczenie
Funkcja wildcard FTP w curl i libcurl przed wersją 7.57.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez ciąg kończący się znakiem '['.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do awarii aplikacji, co może wpłynąć na dostępność usług. Istnieje również ryzyko nieokreślonego wpływu na systemy.
Rekomendacja
Zaleca się aktualizację curl i libcurl do wersji 7.57.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) or possibly have unspecified other impact via a string that ends with an '[' character.