在执行TFTP传输并为curl / libcurl提供URL时，该URL包含一个非常长的文件名（长于515字节左右），该文件名被截断以适合缓冲区边界，但是缓冲区大小仍然错误地更新为使用截短的长度。然后，在sendto() 调用中使用了太大的值，从而使得curl尝试发送的数据比实际放入缓冲区的数据多。然后，endto() 函数将读取超出基于堆的缓冲区末尾的信息。恶意的HTTP（S）服务器可以将易受攻击的使用libcurl的客户端重定向到精心设计的TFTP URL（如果客户端未限制它允许重定向到的协议），并欺骗其通过UDP将私有内存内容发送到远程服务器。使用--proto-redir限制curl的重定向协议，使用CURLOPT_REDIR_PROTOCOLS限制libcurl的重定向协议。