CVE-2019-3823 in libcURL
Riassunto
di VulDB • 26/06/2026
Le versioni di libcurl dalla 7.34.0 alla versione precedente alla 7.64.0 sono vulnerabili a una lettura heap out-of-bounds nel codice che gestisce la fine della risposta per SMTP. Se il buffer passato a `smtp_endofresp()` non è terminato con NUL e non contiene alcun carattere che termini il numero analizzato, e `len` è impostato su 5, allora la chiamata a `strtol()` legge oltre il buffer allocato. I contenuti letti non verranno restituiti al chiamante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.