發現 libcurl 的 printf() 函式實作在進行大型浮點輸出時，會觸發緩衝區溢位。轉換大於 255 位元組的輸出時會發生此錯誤。會發生此缺陷是因為浮點轉換使用的系統函式缺少正確的邊界檢查所致。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。此缺陷不存在於命令列工具中。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy18 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-767-1：curl 安全性更新

high Nessus Plugin ID 96183

找不到變更記錄