在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：- CVE-2016-8615 發現有一個惡意的 HTTP 伺服器會將任意網域的新 cookie 插入 cookie jar。- CVE-2016-8616 發現重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。- CVE-2016-8617 發現在使用者空間採用 32 位元位址的系統上 (如 x86、ARM、x32)，如果資料輸入的大小至少達到 1 GB，以 base64 編碼函式計算的輸出緩衝區大小值會繞回，造成配置的輸出緩衝區過小。- CVE-2016-8618 發現 curl_maprintf() 函式會遭到誘騙執行雙重釋放，這是因為使用 32 位元 size_t 變數的系統上有不安全的 size_t 乘法所致。- CVE-2016-8619 發現 Kerberos 實作從通訊端讀取長度欄位時，會遭到誘騙執行雙重釋放。- CVE-2016-8620 發現 curl 工具的「萬用字元」功能在剖析無效範圍時，會寫入無效的記憶體區域。- CVE-2016-8621 發現 curl_getdate 函式在剖析無效的日期字串時會超出邊界讀取。- CVE-2016-8622 發現 URL 百分號編碼解碼函式會把帶正負號的 32 位元整數變數當作長度傳回，就算其配置的目的地緩衝區大於 2GB 也是如此，因而會導致超出邊界寫入。- CVE-2016-8623 發現 libcurl 會因為同時存取共用 cookie 而造成存取已釋放的記憶體區域。這可導致拒絕服務或洩漏敏感資訊。- CVE-2016-8624 發現主機名稱部份結尾是「#」字元時，curl 無法正確剖析 URL 的授權單位元件，且可能會遭到誘騙而連線到不同的主機。

偵測

Debian DSA-3705-1：curl - 安全性更新

critical Nessus Plugin ID 94588

版本 2.9