FTPパス偽装によるNILバイトの領域外書き込み：CURLOPT_FTP_FILEMETHODメソッドを使用しているときに、libcurlがFTP URLを安全に解析していなかったことがわかりました。libcurlを使用してアプリケーションに特別に細工されたFTP URLを提供できる攻撃者は、任意の場所にNULLバイトを書き込み、クラッシュや詳細不明な動作を引き起こす可能性があります。（CVE-2018-1000120）LDAP NULLポインターのデリファレンス：openldap ldap_get_attribute_ber()関数によって返された値をlibcurlが確認する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。悪意のあるLDAPサーバーがこの欠陥を使用して、特別に細工されたLDAP応答を介してlibcurlクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2018-1000121）RTSP RTPバッファオーバーリード：RTSP + RTP処理コードでcurl7.20.0～curl7.58.0にバッファオーバーリードが存在し、攻撃者がサービス拒否または情報漏えいを引き起こす可能性があります。（CVE-2018-1000122）

検出

Amazon Linux 2：curl（ALAS-2018-995）

critical Nessus プラグイン ID 109178

変更ログが見つかりません