远程主机上安装的 Curl 版本介于 7.32.0 至 8.9.1 之间，因而受到拒绝服务 (DoS) 漏洞影响。libcurl 的 ASN1 解析器代码包含 GTime2str() 函数，用于解析 ASN.1 通用时间字段。如果提供语法上不正确的字段，解析器最终可能会使用 -1 作为时间部分的长度，从而导致对指向非（特意）以 NULL 结尾的堆缓冲区区域的指针执行 strlen()。此缺陷最有可能造成系统崩溃，但如果使用 CURLINFO_CERTINFO，也会导致系统将堆内容返回给应用程序。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Curl 7.32.0 < 8.9.1 DoS (CVE-2024-7264)

medium Nessus 插件 ID 205023

版本 1.4