CVE-2025-0725 in libcurl

الملخص

بحسب VulDB • 20/05/2026

عندما يُطلب من مكتبة libcurl إجراء فك ضغط gzip تلقائي لاستجابات HTTP المشفرة بالمحتوى باستخدام الخيار `CURLOPT_ACCEPT_ENCODING`، **باستخدام zlib الإصدار 1.2.0.3 أو الأقدم**، قد يؤدي تجاوز الأعداد الصحيحة (integer overflow) الذي يتحكم فيه المهاجم إلى حدوث تجاوز في المخزن المؤقت (buffer overflow) داخل مكتبة libcurl.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Curl
• حجز: 27/01/2025
• إفشاء: 05/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294720
• CPE: جاهز
• CWE: CWE-680 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01264
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0725
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0725/