CVE-2016-7167 in SPARC Enterprise M3000

Zusammenfassung (Englisch)

Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl before 7.50.3 allow attackers to have unspecified impact via a string of length 0xffffffff, which triggers a heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

Reservieren

08.09.2016

Veröffentlichung

07.10.2016

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
125628	Oracle SPARC Enterprise M9000 XCP Firmware Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
125627	Oracle Fujitsu M10-1 XCP Firmware Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
94367	Apple macOS curl Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
91683	libcURL curl_easy_unescape Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
91682	libcURL curl_unescape Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
91681	libcURL curl_easy_escape Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167
91680	libcURL curl_escape Pufferüberlauf	190	Nicht definiert	Offizieller Fix	CVE-2016-7167

Quellen

• MITRE
• NVD
• CVE Details