En resumen
- CVE-2019-5435 es una vulnerabilidad BAJO (CVSS 3.7) que afecta a curl (haxx).
- Probabilidad de explotación en los próximos 30 días (EPSS): 5.7%, mayor que el 93.0% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| curl | ≥ 7.62.0, ≤ 7.64.1
| No fix yet |
Description
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free