CVE-2019-3823 in libcURL
Zusammenfassung
von VulDB • 08.08.2026
Die libcurl-Versionen von 7.34.0 bis vor 7.64.0 sind anfällig für einen Heap-Out-of-Bounds-Lesezugriff im Code, der das Ende einer SMTP-Antwort verarbeitet. Wenn der an `smtp_endofresp()` übergebene Puffer nicht mit NUL abgeschlossen ist und kein Zeichen enthält, das die analysierte Zahl beendet, und `len` auf 5 gesetzt ist, liest der Aufruf von `strtol()` außerhalb des zugewiesenen Puffers. Die gelesenen Inhalte werden nicht an den aufrufenden Code zurückgegeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.