centos漏洞-LibCurl IMAP响应处理不当导致缓冲区溢出漏洞

Posted wuzg

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos漏洞-LibCurl IMAP响应处理不当导致缓冲区溢出漏洞相关的知识,希望对你有一定的参考价值。

转自https://blog.csdn.net/gosenkle/article/details/83691473 

简介:

IMAP的FETCH响应包含了指示返回数据长度的数据,当响应中显示返回数据长度为0字节时,libcurl也会为这段不存在的数据分配一个指针和一个为0的长度,并将这些内容传递给deliver-data函数,libcurl的deliver-data函数把0作为魔术数处理,对0字节的数据调用strlen()以获取长度。在堆上调用strlen()可能导致读取到未正确使用null截断的内容,导致libcurl崩溃,或者将超过原定界限的内存内容返回给调用libcurl的应用程序。

说明:

curl version less than 0:7.29.0-42.el7_4.1

 

解决方案:

yum update curl



以上是关于centos漏洞-LibCurl IMAP响应处理不当导致缓冲区溢出漏洞的主要内容,如果未能解决你的问题,请参考以下文章

imaplib2:imap.gmail.com 处理程序 BYE 响应:系统错误

在 python 中解析 IMAP 响应

Libcurl的初步实现tfp上传下载功能

libcurl封装http请求工具类

libcurl

PHP imap_open RCE漏洞复现