curlは、NTLM認証コードにバッファオーバーランの脆弱性があります。内部関数Curl_ntlm_core_mk_nt_hashは、パスワードの長さに2を掛けて（SUM）、ヒープから割り当てる一時ストレージエリアの大きさを計算します。その後、その長さの値を使用してパスワードが繰り返し処理され、割り当てられたストレージバッファに出力が生成されます。32ビットのsize_tを持つシステムでは、パスワードの長さが2GB（2の31乗バイト）を超えるとき、SUMを計算するための計算で整数オーバーフローがトリガーされます。通常、この整数オーバーフローでは、意図された非常に大きなバッファの代わりに非常に小さなバッファが実際に割り当てられ、そのバッファが使用されるとヒープバッファオーバーフローが発生します。（このバグはCVE-2017-8816とほぼ同じものです）（CVE-2018-14618）

検出

Amazon Linux 2：curl（ALAS-2018-1135）

critical Nessus プラグイン ID 119789

変更ログが見つかりません