Risque

Déni de service à distance.

Systèmes affectés

cURL et LibCurl en versions 7.10.5 à 7.19.7 (inclus)

Résumé

Une vulnérabilité de type débordement de mémoire permet à un utilisateur distant d'effectuer un déni de service.

Description

Une vulnérabilité découverte dans Curl/LibCurl permet de créer un déni de service. La vulnérabilité n'est exploitable que si l'option de décompression automatique à été activée par l'application.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation