漏洞描述
curl 是用于在各种网络协议之间传输数据的命令行工具，libcurl 用于提供处理网络通信和数据传输的Api接口。curl 默认下载缓冲区为 102400 字节，但如果设置低于每秒 102400 字节，缓冲区大小会自动设置为更小的值。libcurl 下载缓冲区默认为 16KB，应用程序可通过 CURLOPT_BUFFERSIZE 选项设置其大小。
受影响版本中，libcurl对于Socks代理过程中解析的主机名长度未正确限制，使用 libcurl 的应用程序在未设置 CURLOPT_BUFFERSIZE 或将其设置小于 65541 时会造成堆缓冲区溢出；由于 curl 工具默认将 CURLOPT_BUFFERSIZE 设置为 100KB，因此除非用户将速率通过 --limit-rate 限制设置为每秒小于 65541 字节，默认不受影响。
当用户通过socks代理访问攻击者可控的地址时，如果攻击者通过302跳转等方式使得用户解析访问大于缓冲区长度的域名，可能造成拒绝服务，针对特定的平台和软件可能造成远程代码执行。
| 漏洞名称 |
libcurl Socks5 堆缓冲区溢出漏洞 |
| 漏洞类型 |
堆缓冲区溢出 |
| 发现时间 |
2023-10-11 |
| 漏洞影响广度 |
广 |
| MPS编号 |
MPS-cpg0-9qk3 |
| CVE编号 |
CVE-2023-38545 |
| CNVD编号 |
- |
影响范围
curl@[7.69.0, 8.4.0)
libcurl@[7.69.0, 8.4.0)
修复方案
不要将 CURLPROXY_SOCKS5_HOSTNAME 代理与curl一起使用
不要将代理环境变量设置为socks5h://
官方已发布补丁：https://github.com/curl/curl/commit/4a4b63daaa
升级libcurl到 8.4.0 或更高版本
升级curl到 8.4.0 或更高版本
参考链接
https://www.oscs1024.com/hd/MPS-cpg0-9qk3
https://nvd.nist.gov/vuln/detail/CVE-2023-38545
https://curl.se/docs/CVE-2023-38545.html
https://github.com/curl/curl/commit/4a4b63daaa
免费情报订阅&代码安全检测
OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。
免费代码安全检测工具： https://www.murphysec.com/?src=osc
免费情报订阅： https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
![]()
