cURLのセキュリティの問題:

CVE-2018-1000300:FTPシャットダウン応答のバッファオーバーフロー

非常に長いサーバーコマンド応答でFTP接続を閉じると、curlでヒープベースのメモリバッファオーバーフローが発生する可能性があります。

FTP転送の実行時にcurlは、元のcurlの処理を簡単にするためのハンドルがすでに削除されているためにFTP接続がシャットダウンされる際に使用される、予備の「クロージャハンドル」を内部に保持しています。

元の転送からキャッシュに入れられたFTPサーバーの応答データが、「クロージャハンドル」で割り当てられたデフォルトのバッファサイズ（16 KB）より大きい可能性があり、それによりバッファが上書きされる可能性があります。その上書きの内容とサイズは、サーバーにより制御可能です。

この状況は、コード内のassert（）によって検出されていましたが、もちろんそれはデバッグビルドでの不良を防止するに過ぎません。このバグが悪意のないサーバーで発生することはまず考えられません。

この欠陥の悪用については確認されていません。

CVE-2018-1000301:RTSP不良ヘッダーバッファオーバーリード

巧妙な仕掛けによりcurlが、ダウンロードされたコンテンツを保存するために使用されるヒープベースバッファの終端を超えてデータを読み取る可能性があります。

サーバーがRTSP応答をcurlに返す際に、データは一連のヘッダーから始まります。curlは、適切に処理するためにそのデータを解析して多数のヘッダーに分割し、「body」部分の開始を示すヘッダーの終わりを見つけます。

応答をヘッダーに分割する関数は、Curl_http_readwrite_headers()と呼ばれ、バッファ内で単一のヘッダーを見つけることができない状況では、ポインターがバッファの先頭ではなくバッファ内を指すままになる可能性があり、後で、使用メモリのための十分なバッファサイズをそのポインターが指しているとコードが判断した場合に、バッファ外読み取りが発生する可能性があります。

これにより情報漏洩が発生する可能性がありますが、この欠陥が発生したのがサーバーの場合は、アプリケーションのクラッシュ/サービス拒否が発生すると思われます。

この欠陥の悪用については確認されていません。

検出

FreeBSD : cURL -- 複数の脆弱性（04fe6c8d-2a34-4009-a81e-e7a7e759b5d2）

critical Nessus プラグイン ID 109877

変更ログが見つかりません