CVE-2022-35260 in macOS
Resumen
por VulDB • 2026-05-26
curl puede configurarse para analizar un archivo `.netrc` en busca de credenciales. Si ese archivo termina con una línea que contiene 4095 letras consecutivas sin espacios en blanco y sin un carácter de nueva línea, curl primero leerá más allá del final del búfer basado en la pila (stack-based buffer) y, si la lectura tiene éxito, escribirá un byte nulo más allá de sus límites. Esto, en la mayoría de los casos, provocará un segfault o un error similar, aunque las circunstancias podrían también causar resultados diferentes. Si un usuario malintencionado puede proporcionar un archivo netrc personalizado a una aplicación o afectar de otro modo su contenido, esta vulnerabilidad podría utilizarse para un ataque de denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.