CVE-2020-19909
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W curl 7.65.2 w pliku tool_operate.c występuje przepełnienie liczby całkowitej przy dużej wartości opóźnienia ponowienia (retry delay).
Ocena ryzyka
Teoretycznie może prowadzić do odmowy usługi (DoS) w przypadku błędnej interpretacji opóźnienia, ale praktyczne ryzyko jest niskie, ponieważ wymagałoby ustawienia opóźnienia na tygodnie.
Rekomendacja
Zaktualizuj curl do nowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Integer overflow vulnerability in tool_operate.c in curl 7.65.2 via a large value as the retry delay. NOTE: many parties report that this has no direct security impact on the curl user; however, it may (in theory) cause a denial of service to associated systems or networks if, for example, --retry-delay is misinterpreted as a value much smaller than what was intended. This is not especially plausible because the overflow only happens if the user was trying to specify that curl should wait weeks (or longer) before trying to recover from a transient error.