Katalog CVE
CVE-2017-8818
KrytyczneStreszczenie
Wersje curl i libcurl przed 7.57.0 na platformach 32-bitowych umożliwiają atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co prowadzi do awarii aplikacji.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w działaniu usług oraz potencjalnych nieokreślonych skutków związanych z interakcją z biblioteką SSL.
Rekomendacja
Zaleca się aktualizację curl i libcurl do wersji 7.57.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
curl and libcurl before 7.57.0 on 32-bit platforms allow attackers to cause a denial of service (out-of-bounds access and application crash) or possibly have unspecified other impact because too little memory is allocated for interfacing to an SSL library.