Harry Sintonen 發現 curl 未正確處理 SASL 驗證。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-16839)

Brian Carpenter 發現 curl 在關閉某些控點時，未正確處理記憶體。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-16840)

Brian Carpenter 發現 curl 命令列工具未正確處理錯誤訊息。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2018-16842)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：curl 弱點 (USN-3805-1)

critical Nessus Plugin ID 118591

找不到依附元件