CVE-2019-3823 in libcURL
要約
〜によって VulDB • 2026年07月28日
libcurl のバージョン 7.34.0 から 7.64.0 より前は、SMTP のレスポンス終了処理を行うコードにおいてヒープ領域の境界外読み取り（heap out-of-bounds read）に対して脆弱性があります。`smtp_endofresp()` に渡されるバッファが NUL で終端されておらず、解析された数値を終了する文字を含まず、かつ `len` が 5 に設定されている場合、`strtol()` の呼び出しは割り当てられたバッファの範囲外を読み取ります。読み込まれた内容は呼び出し元に返されません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.