在 GNU Wget 的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

偵測

Amazon Linux AMI : curl (ALAS-2019-1151)

critical Nessus Plugin ID 122035

找不到變更記錄