In dem Tool zur Daten\u00fcbertragung \u00fcber das Netzwerk, curl, und der parallel dazu entwickelten Bibliothek libcurl wurde eine Schwachstelle (CVE-2023-38545) entdeckt, die zu einem Puffer\u00fcberlauf f\u00fchren kann und potenziell die Ausf\u00fchrung von Angreifer-Code auf der Client-Seite erm\u00f6glicht, wenn mit dem curl-Tool oder einer Anwendung, die libcurl verwendet, auf einen HTTPS-Server zugegriffen wird, der von einem Angreifer kontrolliert wird. Das Problem tritt nur auf, wenn in curl der Zugriff \u00fcber den SOCKS5-Proxy aktiviert ist. Bei direktem Zugriff ohne Proxy tritt die Schwachstelle nicht auf. Die Schwachstelle wurde in der curl-Version 8.4.0 behoben. Der Sicherheitsforscher, der den Fehler entdeckte, erhielt eine Belohnung in H\u00f6he von $4660 im Rahmen der Internet Bug Bounty-Initiative auf Hackerone. <\/p>\n
Die Schwachstelle wird durch einen Fehler im Hostnamenaufl\u00f6sungs-Code vor dem Zugriff auf den SOCKS5-Proxy verursacht. Bei einer L\u00e4nge von bis zu 256 Zeichen \u00fcbergibt curl den Hostnamen sofort an den SOCKS5-Proxy zur Aufl\u00f6sung auf dessen Seite, w\u00e4hrend bei einem Namen, der l\u00e4nger als 255 Zeichen ist, auf den lokalen Resolver umgeschaltet wird und bereits die bestimmte Adresse an den SOCKS5-Proxy \u00fcbergeben wird. Aufgrund eines Fehlers im Code konnte das Flag, das angibt, dass eine lokale Aufl\u00f6sung erforderlich ist, w\u00e4hrend der langsamen Aushandlung der Verbindung \u00fcber SOCKS5 auf einen falschen Wert gesetzt werden, was dazu f\u00fchrte, dass der lange Hostname in den f\u00fcr die Speicherung vorgesehenen Puffer geschrieben wurde. IP-Adressen<\/a> oder einen Namen, der 255 Zeichen nicht \u00fcberschreitet. <\/p>\n Der Eigent\u00fcmer der Website, auf die cURL \u00fcber einen SOCKS5-Proxy zugreift, kann einen Buffer Overflow auf der Client-Seite initiieren, indem er als Antwort einen Umleitungsstatuscode (HTTP 30x) zur\u00fcckgibt und im Header \u201eLocation:\u201c eine URL mit einem Hostnamen angibt, dessen Gr\u00f6\u00dfe zwischen 16 und 64 KB liegt (der Wert von 16 KB ist auf die minimale Gr\u00f6\u00dfe zur\u00fcckzuf\u00fchren, die erforderlich ist, um den zugewiesenen Puffer zu \u00fcberlaufen, und der Wert von 65 KB bezieht sich auf die maximal zul\u00e4ssige L\u00e4nge des Hostnamens in der URL). Wenn in den libcurl-Einstellungen die Umleitung von Anfragen erlaubt ist und der verwendete SOCKS5-Proxy ausreichend langsam ist, wird der lange Hostname in einen kleinen Puffer geschrieben, der absichtlich kleiner ist. <\/p>\n Die Schwachstelle betrifft haupts\u00e4chlich Anwendungen, die auf libcurl basieren, und zeigt sich in dem Tool curl nur bei Verwendung der Option \u201e--limit-rate\u201c mit einem Wert von weniger als 65541 \u2014 in libcurl wird standardm\u00e4\u00dfig ein Puffer mit einer Gr\u00f6\u00dfe von 16 KB zugewiesen, w\u00e4hrend im Tool curl \u2014 100 KB \u2014 dieser Wert jedoch je nach Wert des Parameters \u201e--limit-rate\u201c variieren kann. <\/p>\n Daniel Stenberg, der Autor des Projekts, erw\u00e4hnte, dass die Schwachstelle 1315 Tage lang unentdeckt blieb. Es wurde au\u00dferdem gesagt, dass 41 % der zuvor entdeckten Schwachstellen in curl wahrscheinlich h\u00e4tten vermieden werden k\u00f6nnen, wenn curl in einer Sprache geschrieben worden w\u00e4re, die einen sicheren Umgang mit dem Speicher gew\u00e4hrleistet, jedoch ist nicht geplant, curl in naher Zukunft in eine andere Sprache umzuschreiben. Als Ma\u00dfnahmen zur Erh\u00f6hung der Sicherheit des Codes wird vorgeschlagen, die Testwerkzeuge zu erweitern und aktiver Abh\u00e4ngigkeiten zu nutzen, die in Programmiersprachen geschrieben sind, die einen sicheren Umgang mit dem Speicher erm\u00f6glichen. Au\u00dferdem wird die schrittweise Ersetzung von Teilen von curl durch Varianten, die in sicheren Sprachen wie dem experimentellen HTTP-Backend Hyper, das in Rust implementiert wurde, geschrieben sind, in Betracht gezogen. \u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0439\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libcurl \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-38545), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b curl \u0438\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u0433\u043e libcurl, \u043a HTTPS-\u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0432 curl […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110745","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Buffer Overflow in curl und libcurl, das sich beim Zugriff \u00fcber SOCKS5-Proxy zeigt | ProHoster","description":"In dem Tool zum Abrufen und Senden von Daten \u00fcber das Netzwerk curl und der parallel entwickelten Bibliothek libcurl wurde eine Schwachstelle (CVE-2023-38545) entdeckt, die zu einem Buffer Overflow f\u00fchren kann und potenziell zu einer Ausf\u00fchrung von Code.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/perepolnenie-bufera-v-curl-i-libcurl-proyavlyayushheesya-pri-obrashhenii-cherez-socks5-proksi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 curl \u0438 libcurl, \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u044e\u0449\u0435\u0435\u0441\u044f \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 SOCKS5-\u043f\u0440\u043e\u043a\u0441\u0438 | ProHoster","og:description":"\u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0439\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libcurl \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-38545), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/perepolnenie-bufera-v-curl-i-libcurl-proyavlyayushheesya-pri-obrashhenii-cherez-socks5-proksi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-11T19:10:17+00:00","article:modified_time":"2023-10-11T19:10:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110745","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 20:24:09","updated":"2026-02-08 20:24:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=110745"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110745\/revisions"}],"predecessor-version":[{"id":157908,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/110745\/revisions\/157908"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=110745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=110745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=110745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"