遠端主機上安裝的 libcurl 版本受到 SOCKS5 proxy 交握中的一個堆積型緩衝區溢位影響。 

當要求 curl 將主機名稱傳遞至 SOCKS5 Proxy 以允許其解析位址 (而非由 curl 本身完成解析) 時，主機名稱的最大長度為 255 個位元組。

如果偵測到主機名稱超過 255 個位元組，curl 會切換為本機名稱解析，並僅將解析的位址傳送至代理伺服器。由於存在錯誤，表示「讓主機解析名稱」的本機變數會在緩慢的 SOCKS5 交握期間取得錯誤值，且與預期相反，這些本機變數會將過長的主機名稱複製到目標緩衝區，而非僅複製已解析的位址。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

libcurl 7.69 < 8.4.0 堆積緩衝區溢位

critical Nessus Plugin ID 182874

版本 1.0