• CVE-2020-19909

发布时间: 2024年2月26日

修改时间: 2024年2月26日

概要

Integer overflow vulnerability in tool_operate.c in curl 7.65.2 via crafted value as the retry delay.

CVSS v3 指标

NVD openEuler
CVSS评分 3.3 3.3
Attack Vector Local Local
Attack Complexity Low Low
Privileges Required Low Low
User Interaction None None
Scope Unchanged Unchanged
Confidentiality None None
Integrity None None
Availability Low Low

安全公告

公告名 概要 发布时间
KylinSec-SA-2024-1096 Integer overflow vulnerability in tool_operate.c in curl 7.65.2 via crafted value as the retry delay. 2024年2月26日

影响产品

产品 状态
KY3.4-4A curl Unaffected
KY3.4-5A curl Unaffected
KY3.5.1 curl Unaffected
KY3.5.2 curl Unaffected