BDU:2019-03794 (CVE-2019-5435)

Уязвимость функции curl_url_set() библиотеки libcurl, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-10-29

Описание

Уязвимость функции curl_url_set() библиотеки libcurl связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (29)MySQL Server (до 5.7.27 включительно)MySQL Server (до 8.0.17 включительно)Libcurl (от 7.62.0 до 7.64.1 включительно)

Способ устранения

Использование рекомендаций производителя:
Для libcurl:
https://curl.haxx.se/docs/CVE-2019-5435.html

Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html

Для программных продуктов Fedora Project:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG3V4VTX2SE3EW3HQTN3DDLQBTORQC2/

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html https://curl.haxx.se/docs/CVE-2019-5435.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SMG3V4VTX2SE3EW3HQTN3DDLQBTORQC2/

Проверьте безопасность своего сайта и почты → Полная проверка домена