Daniel Stenberg, ืืืืจ ืคืื ืึท ื ืืฆื ืคึฟืึทืจ ืจืืกืืืืื ื ืืื ืฉืืงื ืืึทืื ืืืืขืจ ืื ื ืขืฅ ืงืขืจื, ืงืจืืืืงืืจื ืื ื ืืฆื ืคืื ืึทื ืืืฉืืจืื ืืืขื ืงืจืืืืืื ื ืืืึทืื ืขืจืึทืืืืืื ืจืืคึผืึธืจืฅ. ืึทืืึท ืจืืคึผืึธืจืฅ ืึทืจืืึทื ื ืขืืขื ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืขื ืขื ืืขืฉืจืืื ืืื ื ืึธืจืืึทื ืฉืคึผืจืึทื ืืื ืงืืง ืืืื-ืงืืืึทืืืืขื, ืึธืืขืจ ืึธื ืคืึทืจืืจืึทืื ืึทื ืึทืืืกืืก ืืื ืคืึทืงื ืืื ืงืขื ืขื ืืืืื ืืืื ืืืกืืืืื ื, ืจืืคึผืืืืกืื ื ืคืึทืงืืืฉ ืคึผืจืึธืืืขืืก ืืื ืงืืืึทืืืืขื-ืงืืงื ืืืกื ืืื ืืึทืื.
ืื Curl ืคึผืจืืืขืงื ืืึทืฆืึธืื ืจืืืืึธืจืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ื ืืึท ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืื ืฉืืื ืืืงืืืขื 415 ืจืืคึผืึธืจืฅ ืคืื ืคึผืึธืืขื ืฆืืขื ืคึผืจืึธืืืขืืก, ืคืื ืืืึธืก ืืืืื 64 ืืขื ืขื ืืืฉืืขืืืงื ืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื 77 ืืื ื ืื-ืืืืขืจืืืื ืืึทืื. ืืืื, 66% ืคืื ืึทืืข ืจืืคึผืึธืจืฅ ืืึธืื ื ืืฉื ืึทื ืืืึทืืื ืงืืื ื ืืฆืืง ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืืื ืืขื ืืืขื ืฆืืื ืคืื ืืขืืืขืืึธืคึผืขืจืก ืืืึธืก ืงืขื ืืืื ืคืืจืืจืืื ืืืืฃ ืขืคึผืขืก ื ืืฆืืง.
ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ืืขืฆืืืื ืืขื ืฆื ืืืืกื ืึท ืคึผืืึทืฅ ืคืื ืฆืืื ืฆื ืคึผืึทืจืกืื ื ืึทืจืืืกืืขืืืึธืจืคื ืจืืคึผืึธืจืฅ ืืื ืืึธืคึผื-ืงืึธื ืืจืึธืืืจื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืงืึทื ืืืื ื ืืึธืจื ืขืืืขืืข ืืึธื, ืืืืึทื ืื ืคืื ืืจืืืกื ืืืง ืงืืืึทืืืืขื ืคืื ืื ืคึผืืึทื ืงืจืืืืฅ ื ืึธื ืืืืื ืืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืขืก ืืื ืึท ืืขืคืื ืึทื ืืขืจ ืืขืืืขืืึธืคึผืขืจ ืืื ืืืกืึทื ืืขืจืกืืื ืขืคึผืขืก. ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืื ืืืฉืขื ืขืจืืืืื ื ืึทืืึท ืึท ืืึทืจืืื ืจืืงืืืืืขืจื ืืื ืืืึทื ืื ืคืื ืืขื ืึทืคึผืืืงืึทื ื, ืืืึธืก ืืื ื ืืฉื ืึทืจื ืฆื ืงืึธื ืืจืึธืืืจื ืคึฟืึทืจ ืึท ืคืึทืงืืืฉ ืคึผืจืึธืืืขื, ืึธืืขืจ ื ืึธืจ ืืืื ื ืงืึทืคึผืื ืื ืืึทืื ืืืงืืืขื ืคืื ืึทื ืึทืกืืกืืึทื ืฅ, ืืึธืืคึผืื ื ืคึฟืึทืจ ืืืืง ืืื ืืขื ืืขืจืึทื ืื ืฆื ืืึทืงืืืขื ืึท ืืึทืืืื ืื ื.
ืฆืืืื ืืืืฉืคืืื ืคืื ืึทืืึท ืืืกื ืจืืคึผืึธืจืฅ ืืขื ืขื ืืขืืขืื. ืืขืจ ืืึธื ืืืืืขืจ ืื ืคึผืืึทื ื ืขื ืึทื ืืคึผืืขืงืื ื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืขืคืขืจืืขื ืึธืงืืึธืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2023-38545), ืึท ืืึทืจืืื ืืื ืืขืฉืืงื ืืืจื Hackerone ืึทื ืื ืืึทืืข ืืื ืื ืคืึทืจืจืืืื ืืื ืืขืืืืจื ืขืคื ืืืขื ืื ืืืฆื. ืืื ืคืึทืงื, ืืขืจ ืืึทืจืืื ืงืึทื ืืืื ื ืึท ืืขืืืฉ ืคืื ืคืืงืื ืืืขืื ืขื ืืขื ืคึผืจืึธืืืขืืก ืืื ืกื ืืคึผืึทืฅ ืคืื ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคืึทืจืืึทื ืืขื ืืืื ืืืึทืื ืขืจืึทืืืืืืื ืฆืื ืืืคืืขืฉืืขืื ืืืจื Google ืก ืึทื ืึทืกืืกืืึทื ื ืืึทืจื. ืืื ืึท ืจืขืืืืืึทื, ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืขืงืืงื ื ืืึท ืืื ืืึทืืืึทืืืง, ืืื ืืื ืงืืื ืฉืืืืืช ืืื ืคืึทืงื.
ืื ืฆืืืืืืข ืืืืฉืคึผืื ืืื ืึท ืึธื ืืึธื ืืืงืืืขื ืืืืฃ 28 ืืขืฆืขืืืขืจ ืืืขืื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื ืืืขืืกืึธืงืงืขื ืืึทื ืืืขืจ, ืืขืฉืืงื ืืืจื ืึท ืืึทื ืืฆืขืจ ืืืึธืก ืืื ืฉืืื ืื ืคืึธืจืื ืคืึทืจืฉืืื ืคึผืจืึทืืืฉืขืงืก ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืืจื ืืขืงืขืจืึธื ืข. ืืื ืึท ืืขืืึธื ืฆื ืจืขืคึผืจืึธืืืฆืืจื ืืขื ืคึผืจืึธืืืขื, ืืขืจ ืืึทืจืืื ืื ืงืืืืขื ืืขื ืขืจืึทื ืืืขืจืืขืจ ืืืขืื ืคืึธืจื ืึท ืืึทืืึทืคืืื ืืขืื ืืื ืึท ืืืขืจื ืืจืขืกืขืจ ืืื ืื ืืจืืืก ืคืื ืื ืืึทืคืขืจ ืืขื ืืฆื ืืืขื ืงืึทืคึผืืื ื ืืื strcpy. ืืขืจ ืืึทืจืืื ืืึธื ืืืื ืฆืืืขืฉืืขืื ืึท ืืืืฉืคึผืื ืคืื ืึท ืงืขืจืขืงืฉืึทื (ืึท ืืืืฉืคึผืื ืคืื ืจืืคึผืืืืกืื ื strcpy ืืื strncpy) ืืื ืึธื ืืขืืืืื ืึท ืืื ืง ืฆื ืื ืฉืืจื ืคืื ืงืึธื "strcpy(keyval, randstr)", ืืืึธืก, ืืืื ืื ืึทืคึผืืืงืึทื ื, ืึผืืื ืึท ืืขืืช.
ืืขืจ ืืขืืืขืืืคืขืจ ืืื ืืืขืก ืืจืื ืืื ืืืื ืืขืืืื ืืื ื ืืฉื ืืขืคืื ืขื ืงืืื ืคืจืืืืขืืขื, ืืืขืจ ืืืืืืื ืืขืจ ืืืจืืื ืืื ืืขืฉืจืืื ืืขืืืืจื ืืื ืืืืขืจืงืืื ืืื ืืื ืืคืืื ืื ืืืืื ื ืชืืงืื, ืืื ืืื ืืขืืื ื ืืขืคืื ืื ืขืจืืขืฅ ืคืขืื ืขืคืขืก. ื ืคึผืจืืืื ืฆื ืืขืจืงืืขืจื ืืื ืืขืจ ืคืึธืจืฉืขืจ ืืขืจืืื ืฆื ืืืืคึผืึทืก ืื ืืงืกืคึผืืืกืึทื ืืจืืืก ืืฉืขืง ืคืึธืจืฉืืขืื ืืืืืขืจ ืื strcpy ืจืืคื ืืื ืืื ืื ืืจืืืก ืคืื ืื ืฉืืืกื ืืืึทื ืืึทืคืขืจ ืืื ืืขืืืขื ืืืืื ืืงืขืจ ืืื ืื ืืจืืืก ืคืื ืื ืืืืขื ืขื ืืึทืื ืืขืคึฟืืจื ืฆื ืืืืืืื, ืึธืืขืจ ื ืืฉื ืงืขืจืืื ื ื ืึธื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืขืจืงืืขืจืื ืืขื ืึทื ืืืืื ืืฉืื ืืืืฃ ืื ืงืืึธืจ ืืื ืืขืจ ืืึธื ืคึผืจืึธืกื ืกืืืืช ืคืื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ื ืื ืฉืืื ืฆื ืกืคึผืขืฆืืคืืฉ ืงืขืจื ืงืึธื. ืื ืขื ืืคึฟืขืจืก ืืึธืื ืืขืจืืื ื ืคืื ืงืึทืืืื ืึทืงืืืืื ื ืืื ืึทื ืึทื ืึทืกืืกืืึทื ื, ืืื ื ืึธื ืกืคึผืขื ืืื ื ืึท ืืึทืื ืืึธื ืืืืฃ ืืืืื ืืง ืคืจืืืื ืฆื ืืขืคึฟืื ืขื ืคึผืื ืงื ืืื ืื ืคึผืจืึธืืืขื ืืึทื ืึทืคืขืกื ืืื, ืื ืืขืืืขืืึธืคึผืขืจ ืืื ืืขืกืึธืฃ ืงืึทื ืืืื ืกื ืึทื ืขืก ืืื ืืื ืคืึทืงื ืงืืื ืืืึทืื ืขืจืึทืืืืืื.
ืืงืืจ: opennet.ru