CVE:CVE-2018-0500
CNNVD:CNNVD-201807-1112
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。
Haxx curl 7.61.0之前版本中的lib/smtp.c文件的‘Curl_smtp_escape_eob’函数存在基于堆的缓冲区溢出漏洞。攻击者可通过控制传递的数据利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade haxx curl to a higher version than 7.60.0,and avoid the version [7.54.1,7.60.0]; Upgrade canonical ubuntu_linux to a higher version than 17.10,18.04,and avoid the version 17.10,18.04