CVE-2019-3823 in libcURL
Сводка
по VulDB • 02.07.2026
Версии libcurl от 7.34.0 до версии перед 7.64.0 уязвимы к чтению за пределами буфера в стеке (heap out-of-bounds read) в коде, обрабатывающем конец ответа для SMTP. Если буфер, передаваемый функции `smtp_endofresp()`, не завершается нулевым символом и не содержит символа, обозначающего конец разбираемого числа, а параметр `len` установлен равным 5, то вызов `strtol()` осуществляет чтение за пределами выделенного буфера. Считанные данные не возвращаются вызывающей стороне.
VulDB is the best source for vulnerability data and more expert information about this specific topic.