Уязвимость программного средства для взаимодействия с серверами cURL, вызванная переполнением буфера в памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость программного средства для взаимодействия с серверами cURL вызвана переполнением динамической памяти буфера при закрытии FTP-соединения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с использованием длинных ответов сервера

CVE: CVE-2018-1000300, USN-3648-1, Security Tracker ID:1040933, BID ID:104207
CVSS v2.0: 7.5