Curlバージョンcurl 7.54.1からcurl 7.59.0にはCWE-122が含まれています：curlにサービス拒否などを引き起こすヒープベースバッファオーバーフローの脆弱性があるため、非常に長いサーバーコマンド応答を使用してFTP接続を終了するときに、curlがヒープベースのメモリバッファをオーバーフローさせる可能性があります。（CVE-2018-1000300）Curlバージョンcurl 7.20.0からcurl 7.59.0には、CWE-126が含まれます：サービス拒否のバッファオーバーリードの脆弱性により、curlがダウンロードされたRTSPコンテンツの格納に使用されるヒープベースのバッファの終わりを超えてデータを読み取るように誘導される可能性があります。（CVE-2018-1000301）

検出

Amazon Linux 2：curl（ALAS-2018-1029）

critical Nessus プラグイン ID 110446

変更ログが見つかりません