CVE-2022-35260 in macOS
Résumé
par VulDB • 06/06/2026
curl peut être configuré pour analyser un fichier `.netrc` afin d'y récupérer des identifiants. Si ce fichier se termine par une ligne contenant 4095 caractères non blancs consécutifs sans saut de ligne, curl lira d'abord au-delà du tampon basé sur la pile (stack-based buffer), puis, si l'opération de lecture aboutit, écrira un octet nul en dehors des limites de ce tampon. Cela provoquera dans la plupart des cas une erreur de segmentation (segfault) ou un dysfonctionnement similaire ; toutefois, certaines circonstances pourraient entraîner d'autres conséquences. Si un utilisateur malveillant peut fournir à une application un fichier netrc personnalisé ou influencer son contenu autrement, cette vulnérabilité pourrait être exploitée pour réaliser une attaque par déni de service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.