libcurl versies van 7.36.0 tot en met vóór 7.64.0 is kwetsbaar voor een heap buffer out-of-bounds read. De functie die inkomende NTLM type-2 berichten verwerkt (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) doet

CVE-2018-16890 in libcurl treft versies van 7.36.0 tot en met 7.64.0. Het is een heap buffer out-of-bounds read kwetsbaarheid die zich bevindt in de functie ntlmdecodetype2_target binnen de NTLM authenticatiemodule. Een kwaadwillige of defecte NTLM-server kan dit misbruiken door op maat gemaakte data te verzenden die een integer overflow triggert. Deze overflow stelt de server in staat om libcurl te misleiden om een ongeldige lengte + offset combinatie te accepteren, wat leidt tot een buffer read buiten de grenzen. Dit kan mogelijk leiden tot informatieblootstelling of zelfs willekeurige code-uitvoering. De CVSS score is 5.4, wat een matig risico aangeeft. Het updaten naar een gepatchte versie is cruciaal.

Applications and systems that utilize libcurl for network communication, particularly those that handle NTLM authentication, are at risk. This includes web servers, proxy servers, and any software that relies on libcurl to transfer data over HTTP or HTTPS. Systems running older versions of libcurl (7.36.0–7.64.0) are particularly vulnerable.

• linux / server:

journalctl -u libcurl | grep -i ntlm

• generic web:

curl -I https://example.com/ | grep NTLM

• c: Review code for instances of ntlmdecodetype2_target function and surrounding integer validation logic. Look for potential overflow scenarios.

1. 2019-02-06Disclosure

   disclosure

1. Gereserveerd2018-09-11
2. Gepubliceerd2019-02-06
3. Gewijzigd2026-04-15

De primaire mitigatie voor CVE-2018-16890 is het upgraden van libcurl naar versie 7.64.0 of hoger. Deze versie bevat de fix die de invoergegevens correct valideert en de integer overflow voorkomt. Als een onmiddellijke upgrade niet mogelijk is, controleer dan de configuratie van de NTLM-servers waarmee uw applicatie communiceert om ervoor te zorgen dat ze correct zijn geconfigureerd en geen kwaadaardige berichten verzenden. Overweeg om aanvullende beveiligingsmaatregelen te implementeren, zoals invoervalidatie in de applicatie die libcurl gebruikt, hoewel dit geen volledige oplossing is. Prioriteer de update als de belangrijkste preventieve maatregel.