在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2018-16839 Harry Sintonen 發現在具有 32 位元 size_t 的系統上，使用長於 2GB 的 SASL 使用者名稱時可能會觸發整數溢位。這將導致系統配置一個非常小的緩衝區，而非預期的大型緩衝區，進而在使用該緩衝區時觸發堆緩衝區溢位。- CVE-2018-16842 Brian Carpenter 發現，curl 工具中用於在 80 欄處包裝錯誤資訊的邏輯存在一個缺陷，如果訊息中的單字本身長於 80 個位元組，則會導致讀取緩衝區溢位。

偵測

Debian DSA-4331-1：curl - 安全性更新

critical Nessus Plugin ID 118720

找不到變更記錄