Versões do libcurl de 7.36.0 até antes de 7.64.0 são vulneráveis a uma leitura fora dos limites do buffer da heap. A função que lida com mensagens NTLM do tipo-2 recebidas (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) faz

A vulnerabilidade CVE-2018-16890 no libcurl afeta versões de 7.36.0 até a 7.64.0 (excluindo). Trata-se de uma leitura fora dos limites do buffer de memória (heap buffer out-of-bounds read) que ocorre na função ntlmdecodetype2_target dentro do módulo de autenticação NTLM. Um servidor NTLM malicioso ou defeituoso pode explorar esta vulnerabilidade enviando dados manipulados que provocam um estouro de inteiro. Este estouro permite que o servidor engane o libcurl para aceitar uma combinação ruim de comprimento + deslocamento, levando a uma leitura de buffer fora dos limites. Isso pode levar à divulgação de informações confidenciais ou, em casos mais graves, à execução de código arbitrário. A pontuação CVSS é 5.4, indicando um risco moderado. A atualização para uma versão corrigida é crucial.

Applications and systems that utilize libcurl for network communication, particularly those that handle NTLM authentication, are at risk. This includes web servers, proxy servers, and any software that relies on libcurl to transfer data over HTTP or HTTPS. Systems running older versions of libcurl (7.36.0–7.64.0) are particularly vulnerable.

• linux / server:

journalctl -u libcurl | grep -i ntlm

• generic web:

curl -I https://example.com/ | grep NTLM

• c: Review code for instances of ntlmdecodetype2_target function and surrounding integer validation logic. Look for potential overflow scenarios.

1. 2019-02-06Disclosure

   disclosure

1. Reservado2018-09-11
2. Publicada2019-02-06
3. Modificada2026-04-15

A mitigação primária para CVE-2018-16890 é atualizar o libcurl para a versão 7.64.0 ou posterior. Esta versão inclui a correção que valida corretamente os dados de entrada e evita o estouro de inteiro. Se a atualização imediata não for possível, revise a configuração dos servidores NTLM com os quais seu aplicativo interage para garantir que estejam configurados corretamente e não enviem mensagens maliciosas. Considere implementar medidas de segurança adicionais, como a validação de entrada no aplicativo que usa o libcurl, embora isso não seja uma solução completa. Priorize a atualização como a medida preventiva mais importante.