rhsa-2020:1792 — уязвимости libcurl и cURL

Источник описывает три связанные уязвимости в libcurl и cURL: переполнение буфера в куче в коде приёма TFTP, которое может позволить отказ в обслуживании или выполнение произвольного кода, двойное освобождение памяти в коде FTP-Kerberos и ещё одно переполнение буфера в куче в обработчике протокола TFTP.