Описание
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
Ссылки
- ExploitPatchVendor Advisory
- ExploitPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.62.0 (включая) до 7.64.1 (включая)
cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00177
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-131
CWE-190
Связанные уязвимости
CVSS3: 3.7
ubuntu
больше 6 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
redhat
больше 6 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
debian
больше 6 лет назад
An integer overflow in curl's URL API results in a buffer overflow in ...
CVSS3: 3.7
github
больше 3 лет назад
An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.
CVSS3: 3.7
fstec
больше 6 лет назад
Уязвимость функции curl_url_set() библиотеки libcurl, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 39%
0.00177
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-131
CWE-190