CVE-2019-5481

Krytyczne

Opublikowano: 16/09/2019(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W cURL w wersjach od 7.52.0 do 7.65.3 występuje podatność typu double-free w kodzie FTP-kerberos. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Ocena ryzyka

Podatność ta może zostać wykorzystana przez atakującego do przejęcia kontroli nad aplikacją, co stwarza zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację cURL do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.