Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03794

Опубликовано: 28 мая 2019
Источник: fstec
CVSS3: 3.7
CVSS2: 4.3
EPSS Низкий

Описание

Уязвимость функции curl_url_set() библиотеки libcurl связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Fedora Project
Oracle Corp.
Daniel Stenberg

Наименование ПО

Fedora
MySQL Server
Libcurl

Версия ПО

29 (Fedora)
до 5.7.27 включительно (MySQL Server)
до 8.0.17 включительно (MySQL Server)
от 7.62.0 до 7.64.1 включительно (Libcurl)

Тип ПО

Операционная система
СУБД
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Fedora Project Fedora 29

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
Для libcurl:
https://curl.haxx.se/docs/CVE-2019-5435.html
Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html
Для программных продуктов Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG3V4VTX2SE3EW3HQTN3DDLQBTORQC2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 39%
0.00177
Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVSS3: 3.7
ubuntu
больше 6 лет назад

An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.

CVSS3: 3.7
redhat
больше 6 лет назад

An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.

CVSS3: 3.7
nvd
больше 6 лет назад

An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.

CVSS3: 3.7
debian
больше 6 лет назад

An integer overflow in curl's URL API results in a buffer overflow in ...

CVSS3: 3.7
github
больше 3 лет назад

An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.

EPSS

Процентиль: 39%
0.00177
Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2