POJIA破甲
地图 / CVE-2023-28320: siglongjmp race condition

CVE-2023-28320: siglongjmp race condition

业务逻辑 / Improper Synchronization / #1929597

厂商
curl
严重程度
低危
赏金
—
弱点
Improper Synchronization
研究员
@nyymi
披露日期
2023-05-17
资产
https://github.com/curl/curl
CVE
CVE-2023-28320

该报告还没有中文解读。

原文摘录

摘自原文(6598 字符中的一小部分)
Summary: If the system has no POSIX or Windows threading support, `USE_ALARM_TIMEOUT` codepath will be used in `lib/hostip.c`. If two threads will perform DNS resolving, a wrong register context can be used on the signal handler`siglongjmp` call if DNS timeout occurs. Typically this results in …
原文中的代码
diff --git a/lib/hostip.c b/lib/hostip.c
index 2381290fd..0148f2861 100644
--- a/lib/hostip.c
+++ b/lib/hostip.c
@@ -75,6 +75,7 @@
 /* alarm-based timeouts can only be used with all the dependencies satisfied */
 #define USE_ALARM_TIMEOUT
 #endif
+#define USE_ALARM_TIMEOUT

 #define …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 curl 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @nyymi · 版权归作者与 curl 所有