CVE-2024-7264

libcurl (versões afetadas não especificadas)

O problema está relacionado à função GTime2str() no código do analisador ASN1 da libcurl, que é usada para analisar um campo de tempo generalizado ASN.1. Se for fornecido um campo sintaticamente incorreto, o analisador pode acabar usando -1 para o comprimento da fração de tempo, levando a uma chamada de strlen() sendo executada em um ponteiro para uma área de buffer da pilha que não é (intencionalmente) terminada em null. Essa falha provavelmente leva a uma falha do sistema, mas também pode fazer com que o conteúdo da pilha seja retornado ao aplicativo quando CURLINFO CERTINFO é usado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.