在 URL 傳輸程式庫 cURL 中發現多個弱點。- CVE-2018-16890 Tencent Blade Team 的 Wenxiang Qian 發現，處理傳入的 NTLM type-2 訊息的函式未正確驗證傳入的資料，並且容易發生整數溢位弱點，可導致超出邊界緩衝區讀取。- CVE-2019-3822 Tencent Blade Team 的 Wenxiang Qian 發現，建立傳出的 NTLM type-3 標頭的函式容易發生整數溢位弱點，可導致超出邊界寫入。- CVE-2019-3823 Geeknik Labs 的 Brian Carpenter 發現處理 SMTP 的 end-of-response 的程式碼容易發生超出邊界堆積讀取。

偵測

Debian DSA-4386-1：curl - 安全性更新

critical Nessus Plugin ID 121628

版本 1.4