CVE-2005-0490
Açıklama
libcURL ve cURL 7.12.1 ile muhtemelen diğer sürümlerdeki birden fazla yığın tabanlı arabellek taşması; (1) NTLM kimlik doğrulaması sırasında http_ntlm.c dosyasındaki Curl_input_ntlm fonksiyonu veya (2) Kerberos kimlik doğrulaması sırasında krb4.c dosyasındaki Curl_krb_kauth ve krb4_auth fonksiyonları tarafından uygun şekilde yönetilmeyen, çözüldüğünde hedeflenen arabellek uzunluklarını aşan base64 kodlu yanıtlar aracılığıyla uzak kötü niyetli web sunucularının rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| haxx curl | 7.12.1 | — |
| haxx libcurl | 7.12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.