cURL 專案報告

四個 libcurl 函式 curl_escape()、curl_easy_escape()、curl_unescape 和 curl_easy_unescape 會執行字串 URL 百分比逸出和未逸出。這些函式會接受已簽署的整數引數使用自訂字串長度輸入。

所提供的字串長度引數未經過正確檢查，且函式有算術問題，因此若傳送長度 0xffffffff (2^32-1 或 UINT_MAX 甚或是 just -1) 可能會導致配置零位元組堆積記憶體，而 curl 會嘗試在其中寫入數 GB 的資料。

偵測

FreeBSD：cURL -- 逸出和未逸出整數溢位 (b018121b-7a4b-11e6-bf52-b499baebfeaf)

critical Nessus Plugin ID 93498

找不到變更記錄