Уязвимость функции sendto программного средства для взаимодействия с серверами curl, позволяющая нарушителю вызвать отказ в обслуживании или осуществить перенаправление трафика

Уязвимость функции sendto программного средства для взаимодействия с серверами curl связана с чтением за границами буфера при использовании протокола TFTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или осуществить перенаправление трафика с помощью специально сформированного URL-адреса

CVE: CVE-2017-1000100
CVSS v2.0: 4.3