PT-2024-5390 · Curl+3 · Curl+3

Z2 · Publicado 2024-04-17 · Atualizado 2026-05-18 · CVE-2024-6874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

cURL (versões afetadas não especificadas)

Descrição

O problema está relacionado à função curl url get() do utilitário cURL, utilizada para conversões Punycode de domínios IDN. Quando um nome com exatamente 256 bytes é convertido, isso pode fazer com que a função leia fora de um buffer baseado em pilha, levando a uma possível divulgação de informações. Essa falha pode resultar no retorno do conteúdo da pilha como parte da string convertida. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Over-read

Out of bounds Read

Enumeração de Fraquezas

CWE-126

CWE-125

Identificadores relacionados

ALT-PU-2024-10355

ALT-PU-2024-14880

ALT-PU-2024-16747

ALT-PU-2025-1416

AZL-47020

AZL-47046

AZL-49664

BDU:2024-06024

CLEANSTART-2026-AY18527

CLEANSTART-2026-BW46578

CLEANSTART-2026-DI23929

CLEANSTART-2026-LQ42192

CLEANSTART-2026-OF85770

CVE-2024-6874

JLSEC-2025-37

OPENSUSE-SU-2024:14225-1

SUSE-SU-2025:03198-1

SUSE-SU-2025_03198-1

Produtos afetados

Alt Linux

Astra Linux

Suse

Curl

Referências · 303

• 🔥 https://hackerone.com/reports/2604391 · Exploit
• https://github.com/curl/curl/commit/add22feeef07858307be57 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-BW46578.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-OF85770.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-LQ42192.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-AY18527.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DI23929.json · Nota
• https://osv.dev/vulnerability/CVE-2024-6197 · Nota
• https://t.me/cvenotify/93982 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-38039 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-28321 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2018-1000301 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-27779 · Nota de Segurança
• https://t.me/cvedetector/1548 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2024-6874 · Nota