Описание
Уязвимость libcurl
Наименование уязвимого пакета
libcurl
Пакет обновления
libcurl-0:7.85.0-21.el7.3.x86_64
Версия уязвимого пакета младше
7.85.0-21
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета libcurl или Установить обновление для пакета(ов) libcurl
Версия ОС
7.3
Архитектура ОС
х86_64
Дата публикации бюллетеня
16.08.2024
CVE-2024-7264
Идентификатор БДУ ФСТЭК России:
BDU:2024-05923Описание уязвимости:
Уязвимость функции GTime2str парсера ASN1 Parser библиотеки libcurl связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать октаз в обслуживании
4.8 Medium
CVSS3
2.6 Low
CVSS2