CVE-2023-38545

ملخص

تتسبب هذه الثغرة في تجاوز curl لسعة مخزن مؤقت مبني على الكومة (heap) خلال مصافحة بروكسي SOCKS5. عندما يُطلب من curl تمرير اسم المضيف إلى بروكسي SOCKS5 للسماح لهذا الأخير بحلّ العنوان بدلاً من أن يقوم curl نفسه بذلك، يكون الحد الأقصى لطول اسم المضيف 255 بايت. وإذا تم اكتشاف أن اسم المضيف أطول من ذلك، يتحول curl إلى تحليل العنوان محلياً ويمرّر بدلاً من ذلك العنوان الذي تم تحليله فقط. بسبب هذا الخلل، قد يحصل المتغير المحلي الذي يعني "دع المضيف يحلّل الاسم" على قيمة خاطئة أثناء مصافحة SOCKS5 البطيئة، وخلافاً للقصد، يتم نسخ اسم المضيف الطويل جداً إلى المخزن الهدف بدلاً من نسخ العنوان المُحلَّل فقط هناك. المخزن الهدف هو مخزن مبني على الكومة، واسم المضيف يأتي من عنوان URL الذي طُلب من curl العمل به.

• CVE-2023-38545PoC

  إثبات مفهوم لاختبار CVE-2023-38545 ضد curl المحلي

• CVE-2023-38545-POCPoC

  إثبات مفهوم لـ CVE-2023-38545 تجاوز سعة المخزن المؤقت في كومة الذاكرة في معالجة وكيل SOCKS5 في curl، مما يوضح الاستغلال عبر تقليل المخزن المؤقت بمعدل.

• CVE-2023-38545