CVE:CVE-2018-1000300
CNNVD:CNNVD-201805-829
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。
Haxx curl 7.54.1版本至7.59.0版本中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade haxx curl to a higher version than 7.59.0,and avoid the version [7.54.1,7.59.0]; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04