cURL 堆陣滿溢漏洞
最後更新
2013年06月25日 10:17
發佈日期:
2013年06月25日
1347
觀看次數
風險: 中度風險
類型: 用戶端 - 辦公室應用
在 libcurl 發現漏洞，遠端使用者可利用漏洞，在目標系統執行任意程式碼。
遠端使用者可透過傳送特製資訊，導致在 curl_easy_unescape() 堆陣滿溢及在目標系統執行任意程式碼。程式碼會以目標服務權限執行。
系統傳遞使用者輸入的資訊到 curl_easy_unescape() 函式可能受影響。
影響
- 遠端執行程式碼
受影響之系統或技術
- libcurl 版本 7.7 至 7.30.0
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本7.31.0
漏洞識別碼
資料來源
相關連結
分享至