Une vuln\u00e9rabilit\u00e9 (CVE-2023-38545) a \u00e9t\u00e9 identifi\u00e9e dans l'utilitaire curl pour l'envoi et la r\u00e9ception de donn\u00e9es sur le r\u00e9seau et la biblioth\u00e8que libcurl en d\u00e9veloppement, qui peut entra\u00eener un d\u00e9bordement de tampon et potentiellement l'ex\u00e9cution de code malveillant de l'attaquant c\u00f4t\u00e9 client lors de l'acc\u00e8s via l'utilitaire curl ou une application utilisant libcurl \u00e0 un serveur HTTPS contr\u00f4l\u00e9 par un cybercriminel. Le probl\u00e8me ne se manifeste que lorsque l'acc\u00e8s via un proxy SOCKS5 est activ\u00e9 dans curl. Lors d'un acc\u00e8s direct sans proxy, la vuln\u00e9rabilit\u00e9 ne se produit pas. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la version curl 8.4.0. Le chercheur en s\u00e9curit\u00e9 ayant identifi\u00e9 l'erreur a re\u00e7u une r\u00e9compense de 4660 $ dans le cadre de l'initiative Internet Bug Bounty sur Hackerone. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans le code de r\u00e9solution de nom d'h\u00f4te avant un acc\u00e8s au proxy SOCKS5. Pour les noms d'h\u00f4te jusqu'\u00e0 256 caract\u00e8res, curl envoie imm\u00e9diatement le nom au proxy SOCKS5 pour r\u00e9solution de son c\u00f4t\u00e9, tandis que pour les noms plus longs que 255 caract\u00e8res, il bascule vers le r\u00e9solveur local et envoie \u00e0 SOCKS5 une adresse d\u00e9j\u00e0 d\u00e9termin\u00e9e. En raison d'une erreur dans le code, le drapeau indiquant qu'une r\u00e9solution locale est n\u00e9cessaire a pu \u00eatre r\u00e9gl\u00e9 sur la mauvaise valeur lors de l'\u00e9tablissement lent d'une connexion via SOCKS5, entra\u00eenant l'\u00e9criture d'un long nom d'h\u00f4te dans le tampon pr\u00e9vu pour la taille. adresses IP<\/a> ou d'un nom ne d\u00e9passant pas 255 caract\u00e8res. <\/p>\n Le propri\u00e9taire du site auquel curl se connecte via un proxy SOCKS5 peut initier un d\u00e9passement de tampon c\u00f4t\u00e9 client en renvoyant un code de redirection de requ\u00eate (HTTP 30x) et en d\u00e9finissant dans l'en-t\u00eate \u00ab Location: \u00bb une URL avec un nom d'h\u00f4te dont la taille se situe entre 16 et 64 Ko (la valeur de 16 Ko est due \u00e0 la taille minimale requise pour provoquer un d\u00e9bordement de tampon, tandis que la valeur de 65 Ko est li\u00e9e \u00e0 la longueur maximale autoris\u00e9e d'un nom d'h\u00f4te dans une URL). Si la redirection des requ\u00eates est autoris\u00e9e dans les param\u00e8tres de libcurl et que le proxy SOCKS5 utilis\u00e9 est suffisamment lent, le nom d'h\u00f4te long sera enregistr\u00e9 dans un petit tampon, d\u00e9lib\u00e9r\u00e9ment de taille inf\u00e9rieure. <\/p>\n La vuln\u00e9rabilit\u00e9 touche principalement les applications bas\u00e9es sur libcurl et ne se manifeste dans l'outil curl que lors de l'utilisation de l'option \u00ab --limit-rate \u00bb avec une valeur inf\u00e9rieure \u00e0 65541. Par d\u00e9faut, libcurl alloue un tampon de 16 Ko, tandis que dans l'outil curl, il s'agit de 100 Ko, mais cette taille varie en fonction de la valeur du param\u00e8tre \u00ab --limit-rate \u00bb. <\/p>\n Daniel Stenberg, l'auteur du projet, a mentionn\u00e9 que la vuln\u00e9rabilit\u00e9 \u00e9tait pass\u00e9e inaper\u00e7ue pendant 1315 jours. Il a \u00e9galement \u00e9t\u00e9 dit que 41 % des vuln\u00e9rabilit\u00e9s pr\u00e9c\u00e9demment identifi\u00e9es dans curl auraient probablement pu \u00eatre \u00e9vit\u00e9es si curl avait \u00e9t\u00e9 \u00e9crit dans un langage garantissant une gestion s\u00e9curis\u00e9e de la m\u00e9moire, mais la r\u00e9\u00e9criture de curl dans un autre langage n'est pas pr\u00e9vue dans un avenir proche. Comme mesures pour renforcer la s\u00e9curit\u00e9 de la base de code, il est propos\u00e9 d'\u00e9largir les outils pour tester le code et d'utiliser plus activement les d\u00e9pendances \u00e9crites dans des langages de programmation garantissant une gestion s\u00e9curis\u00e9e de la m\u00e9moire. Une \u00e9ventuelle substitution progressive de certaines parties de curl par des alternatives \u00e9crites dans des langages s\u00fbrs, comme le backend HTTP exp\u00e9rimental Hyper, d\u00e9velopp\u00e9 en Rust, est \u00e9galement envisag\u00e9e. \u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0439\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libcurl \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-38545), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u043a\u043e\u0434\u0430 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b curl \u0438\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u0433\u043e libcurl, \u043a HTTPS-\u0441\u0435\u0440\u0432\u0435\u0440\u0443, \u043f\u043e\u0434\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0432 curl […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110745","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47D\u00e9bordement de tampon dans curl et libcurl, se manifestant lors d'appels via un proxy SOCKS5 | ProHoster","description":"Une vuln\u00e9rabilit\u00e9 (CVE-2023-38545) a \u00e9t\u00e9 identifi\u00e9e dans l'outil curl utilis\u00e9 pour envoyer et recevoir des donn\u00e9es sur le r\u00e9seau, ainsi que dans la biblioth\u00e8que libcurl qui se d\u00e9veloppe parall\u00e8lement, ce qui peut conduire \u00e0 un d\u00e9bordement de tampon et potentiellement \u00e0 une ex\u00e9cution.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/perepolnenie-bufera-v-curl-i-libcurl-proyavlyayushheesya-pri-obrashhenii-cherez-socks5-proksi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 curl \u0438 libcurl, \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u044e\u0449\u0435\u0435\u0441\u044f \u043f\u0440\u0438 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 SOCKS5-\u043f\u0440\u043e\u043a\u0441\u0438 | ProHoster","og:description":"\u0412 \u0443\u0442\u0438\u043b\u0438\u0442\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e \u0441\u0435\u0442\u0438 curl \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0439\u0441\u044f \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libcurl \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2023-38545), \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043f\u0435\u0440\u0435\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e \u0431\u0443\u0444\u0435\u0440\u0430 \u0438 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/perepolnenie-bufera-v-curl-i-libcurl-proyavlyayushheesya-pri-obrashhenii-cherez-socks5-proksi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-11T19:10:17+00:00","article:modified_time":"2023-10-11T19:10:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110745","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 20:24:09","updated":"2026-02-08 20:24:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110745","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=110745"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110745\/revisions"}],"predecessor-version":[{"id":157908,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110745\/revisions\/157908"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=110745"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=110745"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=110745"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"