🇰🇷 한글 설명
curl의 URL API에서 발생하는 정수 오버플로로 인해 libcurl 7.62.0부터 7.64.1 버전까지 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 잘못된 URL 처리 과정에서 메모리 손상을 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 숫자를 계산하는 과정에서 오류가 발생하여, 정해진 메모리 공간보다 더 많은 데이터를 저장하려고 시도하는 문제입니다. 이로 인해 프로그램이 갑자기 종료되거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
📍 영향받는 시스템
libcurl 7.62.0 ~ 7.64.1 버전
⚔️ 공격 벡터
조작된 URL을 curl API에 전달하여 메모리 버퍼 오버플로 유도
🛡️ 대응 방법
libcurl을 7.64.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 libcurl 버전이 7.62.0에서 7.64.1 사이인지 확인
curl --version | grep -E 'libcurl/[0-9]+\.[0-9]+\.[0-9]+'