CVE-2018-1000301
KrytyczneStreszczenie
Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.
Ocena ryzyka
Podatność ta może prowadzić do awarii usługi curl, co może wpłynąć na dostępność aplikacji korzystających z tego narzędzia. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę do zakłócenia działania systemów.
Rekomendacja
Zaleca się aktualizację curl do wersji mniejszej niż 7.20.0 lub większej lub równej 7.60.0, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
curl version curl 7.20.0 to and including curl 7.59.0 contains a CWE-126: Buffer Over-read vulnerability in denial of service that can result in curl can be tricked into reading data beyond the end of a heap based buffer used to store downloaded RTSP content.. This vulnerability appears to have been fixed in curl < 7.20.0 and curl >= 7.60.0.