CVE:CVE-2000-0973
CNNVD:CNNVD-200012-172
curl 6.0-1.1之前版本以及curl-ssl 6.0-1.2之前版本存在缓冲区溢出漏洞。远程攻击者可以通过强制产生超长错误信息执行任意命令。
solution:Upgrade daniel_stenberg curl to a higher version than 6.0,6.1,6.1beta,6.3,6.4,6.5,6.5.1,6.5.2,7.1,7.1.1,7.2,7.2.1,7.3,7.4,and avoid the version 6.0,6.1,6.1beta,6.3,6.4,6.5,6.5.1,6.5.2,7.1,7.1.1,7.2,7.2.1,7.3,7.4