CVE-2016-0754 in cURL

الملخص

بحسب VulDB • 04/07/2026

تسمح مكتبة cURL قبل الإصدار 7.47.0 على نظام التشغيل ويندوز للمهاجمين بالكتابة إلى ملفات في مواقع عشوائية ضمن الدليل الحالي للعمل (current working directory) الموجود على محرك أقراص مختلف، وذلك من خلال استخدام علامة نقطتين (:) في اسم الملف عن بُعد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/12/2015
• إفشاء: 29/01/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80733
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01119
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0754
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0754/