CVE-2019-5482

Krytyczne

Opublikowano: 16/09/2019(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W cURL w wersjach od 7.19.4 do 7.65.3 występuje przepełnienie bufora na stercie w obsłudze protokołu TFTP. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad systemem lub wywołania awarii aplikacji. Potencjalne skutki mogą obejmować utratę danych lub dostęp do poufnych informacji.

Rekomendacja

Zaleca się aktualizację cURL do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z protokołem TFTP.

Oryginalny opis (angielski, źródło NVD)

Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.