CVE-2022-35260 in macOS
Tóm tắt
Bởi VulDB • 22/06/2026
curl có thể được cấu hình để phân tích tệp `.netrc` nhằm lấy thông tin xác thực. Nếu tệp đó kết thúc bằng một dòng chứa 4095 ký tự không phải khoảng trắng liên tiếp và thiếu dấu xuống dòng, curl sẽ đọc vượt quá vùng đệm dựa trên ngăn xếp (stack-based buffer), và nếu thao tác đọc thành công, nó sẽ ghi một byte giá trị zero ra ngoài ranh giới của vùng đệm này. Trong hầu hết các trường hợp, điều này sẽ gây ra lỗi segfault hoặc sự cố tương tự; tuy nhiên, trong những hoàn cảnh cụ thể khác, kết quả có thể khác biệt. Nếu người dùng độc hại có khả năng cung cấp tệp netrc tùy chỉnh cho một ứng dụng hoặc ảnh hưởng đến nội dung của nó, lỗ hổng này có thể bị lợi dụng để thực hiện tấn công từ chối dịch vụ (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.