Описание
Уязвимость в функии curl_url_set() библиотеки libcurl связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации
Вендор
Daniel Stenberg
Наименование ПО
Libcurl
Версия ПО
от 7.62.0 (Libcurl)
до 7.64.1 включительно (Libcurl)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)
Возможные меры по устранению уязвимости
Использование рекомендаций
https://curl.haxx.se/docs/CVE-2019-5435.html
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 93%
0.05659
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
больше 7 лет назад
ALT-PU-2019-1884: package `curl` update to version 7.65.0-alt1
CVSS3: 3.7
ubuntu
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
redhat
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
nvd
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
debian
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in ...
EPSS
Процентиль: 93%
0.05659
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2