CVE-2017-13090

OK yanıtları işlenirken retr.c:fd_read_body() fonksiyonu çağrılır. 1.19.2 öncesindeki wget sürümlerinde, yanıt parçalı (chunked) olarak gönderildiğinde, parça ayrıştırıcısı her bir parçanın uzunluğunu okumak için strtol() kullanır ancak parça uzunluğunun negatif olmayan bir sayı olduğunu kontrol etmez. Kod daha sonra MIN() makrosunu kullanarak parçayı 8192 baytlık bölümler halinde okumaya çalışır, fakat sonuçta negatif parça uzunluğunu retr.c:fd_read() fonksiyonuna iletir. fd_read() bir int argümanı aldığı için, parça uzunluğunun yüksek 32 biti atılır ve bu durum fd_read() fonksiyonuna tamamen saldırgan tarafından kontrol edilen bir uzunluk argümanının kalmasına neden olur. Saldırgan, tahsis edilen tampondan sonraki malloc meta verilerini bozabilir.