FreeBSD：curl -- バッファオーバーフローの脆弱性（c8c31c41-49ed-11df-83fb-0015587e2cc1）

medium Nessus プラグイン ID 45574

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

cURL プロジェクトがセキュリティアドバイザリでの報告：

影響を受ける libcurl バージョンを使用して HTTP 上で圧縮されたコンテンツをダウンロードすると、アプリケーションが libcurl に自動的にデータを展開するように依頼する可能性があります。
これを行う際、libcurl はデータを 64K のサイズまで間違って送信する可能性があります。これは、ドキュメントに記載されている最大サイズよりずっと大きいものです。

固定バッファサイズの libcurl の最大限度を盲目的に信頼するアプリケーションまたは類似のものが、バッファオーバーフローの脆弱性の潜在的なターゲットです。