FTP 路徑詐騙，導致 NIL 位元組超出邊界寫入：據發現，使用 CURLOPT_FTP_FILEMETHOD 方法時，libcurl 未安全剖析 FTP URL。能夠提供特製 FTP URL 給使用 libcurl 之應用程式的攻擊者可在任意位置寫入 NULL 位元組，進而導致損毀或不明行為。(CVE-2018-1000120) LDAP NULL 指標解除參照：在 libcurl 檢查 openldap ldap_get_attribute_ber() 函式傳回的值的方式中，發現一個 NULL 指標解除參照缺陷。惡意 LDAP 伺服器可利用此缺陷，透過特製的 LDAP 回覆，損毀 libcurl 用戶端應用程式。(CVE-2018-1000121) RTSP RTP 緩衝區過度讀取：在 RTSP+RTP 處理程式碼的 curl 7.20.0 到 curl 7.58.0 (含) 中存在緩衝區過度讀取，可讓攻擊者造成拒絕服務或資訊洩漏。(CVE-2018-1000122)

偵測

Amazon Linux AMI : curl (ALAS-2018-995)

critical Nessus Plugin ID 109184

找不到變更記錄