Уязвимость функции Curl_auth_create_plain_message программного средства для взаимодействия с серверами cURL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Curl_auth_create_plain_message программного средства для взаимодействия с серверами cURL вызвана переполнением буфера в «куче». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2018-16839
CVSS v2.0: 5