CVE-2018-1000005

libcurl 7.49.0 ile 7.57.0 dahil arasındaki sürümler, HTTP/2 trailer verilerini işleyen kodda bir sınır dışı okuma (out of bounds read) hatası içermektedir. Bir HTTP/2 trailer okunmasının, saklanan boyutun gerekenden bir bayt daha az olması nedeniyle gelecekteki trailer'ları bozabileceği bildirilmiştir (https://github.com/curl/curl/pull/2231). Sorun, HTTP/2 trailer verilerinden HTTP/1 benzeri başlıklar oluşturan kodun hedef ara belleğe `:` gibi bir dize eklemesiyle başlamıştır; bu durum yakın zamanda `: ` şeklinde değiştirilmiş (iki noktadan sonra bir boşluk eklenmiş) ancak takip eden matematiksel hesaplamalar buna göre güncellenmemiştir. Erişildiğinde veri sınırların dışında okunur ve bu durum ya bir çökmeye ya da (çok büyük olan) verinin istemci yazımına aktarılmasına neden olur. Bu durum, hizmet reddi (DoS) durumuna veya trailer'ları geri yansıtan ya da başka bir amaçla kullanan bir servisin bulunması halinde bilgi ifşasına yol açabilir.