Описание
Уязвимость функции curl_url_set() библиотеки libcurl связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Fedora Project
Oracle Corp.
Daniel Stenberg
Наименование ПО
Fedora
MySQL Server
Libcurl
Версия ПО
29 (Fedora)
до 5.7.27 включительно (MySQL Server)
до 8.0.17 включительно (MySQL Server)
от 7.62.0 до 7.64.1 включительно (Libcurl)
Тип ПО
Операционная система
СУБД
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Fedora Project Fedora 29
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Для libcurl:
https://curl.haxx.se/docs/CVE-2019-5435.html
Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html
Для программных продуктов Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG3V4VTX2SE3EW3HQTN3DDLQBTORQC2/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 93%
0.05659
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
больше 7 лет назад
ALT-PU-2019-1884: package `curl` update to version 7.65.0-alt1
CVSS3: 3.7
ubuntu
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
redhat
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
nvd
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
debian
больше 7 лет назад
An integer overflow in curl's URL API results in a buffer overflow in ...
EPSS
Процентиль: 93%
0.05659
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2