CVE-2022-35260 in macOS
Sumário
de VulDB • 06/06/2026
O curl pode ser configurado para analisar um arquivo `.netrc` em busca de credenciais. Se esse arquivo terminar com uma linha contendo 4095 caracteres não brancos consecutivos e sem caractere de nova linha, o curl primeiro lerá além do final do buffer baseado na pilha (stack-based) e, se a leitura for bem-sucedida, escreverá um byte nulo além dos seus limites. Isso causará, na maioria dos casos, uma falha de segmentação (segfault) ou erro similar, mas circunstâncias específicas podem levar a resultados diferentes. Se um usuário mal-intencionado puder fornecer um arquivo netrc personalizado para um aplicativo ou influenciar seu conteúdo dessa outra forma, essa vulnerabilidade poderá ser explorada como vetor de negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.