CVE-2024-6874

cURL (versões afetadas não especificadas)

O problema está relacionado à função curl url get() do utilitário cURL, utilizada para conversões Punycode de domínios IDN. Quando um nome com exatamente 256 bytes é convertido, isso pode fazer com que a função leia fora de um buffer baseado em pilha, levando a uma possível divulgação de informações. Essa falha pode resultar no retorno do conteúdo da pilha como parte da string convertida. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.