int overflow in krb5_read_data() leads to (possible) massive `recv()` write

内存破坏 / 整数溢出 / #3341476

厂商

curl

严重程度

低危

赏金

—

弱点

整数溢出

研究员

@smiliesandco

披露日期

2025-09-18

资产

https://github.com/curl/curl

CVE

—

该报告还没有中文解读。

(Note: AI created the PoC, not the report.)

    len = (int)ntohl((uint32_t)len);
    if(len > CURL_MAX_INPUT_LENGTH)
      return CURLE_TOO_LARGE;