CVE-2019-5482: Heap buffer overflow in TFTP when using small blksize
该报告还没有中文解读。
原文摘录
摘自原文（1489 字符中的一小部分）
Summary: With a TFTP server that does not send OACK, but instead starts anyway with first block with 512 bytes block size, the curl library fails to assume default 512 bytes blocks. Instead it detects EOF and does not return an error code. Consequence is a truncated file that is 512 bytes without …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 curl 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @thomas_v · 版权归作者与 curl 所有