[Deepin Integration]~[V23-Beta3] integrate curl 8.3.0-2deepin1 by UTsweetyfish

[deepin-bot]

Package information | 软件包信息

包名	版本
curl	8.3.0-2deepin1

Package repository address | 软件包仓库地址

deb [trusted=yes] https://ci.deepin.com/repo/obs/deepin:/CI:/TestingIntegration:/test-integration-pr-559/testing/ ./

Changelog | 更新信息

curl (8.3.0-2deepin1) unstable; urgency=medium

• Fix CVE-2023-38545.

Test suggestion | 测试建议

修复 CVE-2023-38545

Influence | 影响范围

Beta 2 为 7.79，受到影响。

ADDITIONAL INFORMATION | 额外补充

[deepin-bot]

IntegrationProjector Bot
Deepin Testing Integration Project Manager Info
Link to deepin-community/Repository-Integration#559

[babyfengfjx]

@kobe337 请结合 #5268 一起验证。

[kobe337]

CVE-2023-38545
官方信息：https://curl.se/docs/CVE-2023-38545.html
官方patch解决方法：curl/curl@fb4415d8aee6c1

【环境】：
镜像：https://cdimage.uniontech.com/community/releases/23-Beta2/
仓库：deb [trusted=yes] https://ci.deepin.com/repo/obs/deepin:/CI:/TestingIntegration:/test-integration-pr-559/testing/ ./
内核：Linux deepin-PC 6.1.32-amd64-desktop-hwe #23.01.00.20 SMP PREEMPT_DYNAMIC Mon Sep 11 14:16:03 CST 2023 x86_64 GNU/Linux
【结论】：
测试通过，暂无严重问题及影响

源码patch修复文件

官方patch修复代码

官方提供了多个漏洞修复方案，与研发同事沟通，基于目前的环境，选择了patch修复方案，已按照官方的修复代码进行核对，已确认漏洞已修复，修复原理为增加了缓冲区butter注入数据的长度校验。

curl功能正常