Уязвимость библиотеки libcurl, вызванная переполнением буфера на стеке, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции Curl_auth_create_ntlm_type3_message, создающей исходящий заголовок NTLM type-3 (lib/vauth/ntlm.c) библиотеки libcurl  вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVE: CVE-2019-3822
CVSS v2.0: 10