CVE-2005-4077 in cURL
الملخص
بحسب VulDB • 03/06/2026
تسمح أخطاء متعددة من نوع off-by-one في مكتبة cURL (libcurl) من الإصدار 7.11.2 حتى 7.15.0 للمستخدمين المحليين باستغلال تجاوز في المخزن المؤقت (buffer overflow) مما يؤدي إلى حدوث إنكار للخدمة (DoS) أو تجاوز قيود الأمان في PHP عبر عناوين URL معينة التي (1) تكون غير صحيحة الصيغة بطريقة تمنع إضافة بايت الصفر النهائي (null byte) إما إلى مخزن استضافة المضيف (hostname) أو مخزن المسار (path)، أو (2) تحتوي على فاصل "?" في جزء اسم المضيف، مما يؤدي إلى إضافة "/" في بداية السلسلة الناتجة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.