在 libcurl 7.51.0 之前的版本中，稱為「curl_maprintf()」的 API 函式在使用 32 位元「size_t」變數的系統上，可能因不安全的「size_t」乘法而遭誘騙，進而進行重複釋放。
(CVE-2016-8618)

影響

呼叫 curl 命令的自訂監控程式或指令碼可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。包含 libcurl 程式庫的 big3d 處理程序可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

偵測

F5 Networks BIG-IP：libcurl 弱點 (K10196624)

critical Nessus Plugin ID 105436

找不到變更記錄