CVE-2018-1000300 in PeopleSoft Enterprise PeopleTools

Sumário (Inglês)

curl version curl 7.54.1 to and including curl 7.59.0 contains a CWE-122: Heap-based Buffer Overflow vulnerability in denial of service and more that can result in curl might overflow a heap based memory buffer when closing down an FTP connection with very long server command replies.. This vulnerability appears to have been fixed in curl < 7.54.1 and curl >= 7.60.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

08/05/2018

Divulgação

24/05/2018

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
129652	Oracle PeopleSoft Enterprise PeopleTools File Processing Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
129514	Oracle Enterprise Manager Ops Center Jasper Project Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
129477	Oracle Communications WebRTC Session Controller cURL Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
125443	Oracle HTTP Server Web Listener Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
121894	Oracle Secure Global Desktop Core Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
121883	Oracle OSS Support Tools Services Tools Bundle (curl) Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300
118170	cURL FTP Connection Excesso de tampão	119	Não definido	Correção oficial	CVE-2018-1000300

Fontes

• MITRE
• NVD
• CVE Details