libcURL、ならびに 7.12.1 および他のバージョンの cURL にある複数のスタックベースのバッファオーバーフローにより、リモートの悪意ある　Web サーバーが、デコード時に意図されたバッファの長さを超えるbase64 エンコードの返信を介して、任意のコードを実行する可能性があります。これは、(1) NTLM 認証中の http_ntlm.c の Curl_input_ntlm 関数または (2) Kerberos 認証中の krb4.c の Curl_krb_kauth 関数と krb4_auth 関数により、適切に処理されません。

検出

F5 Networks BIG-IP：cURL のバッファオーバーフローの脆弱性（SOL4447）

medium Nessus プラグイン ID 78203

変更ログが見つかりません