CVE-2025-0725 in libcurlinfo

Zusammenfassung

von VulDB • 28.05.2026

Wenn libcurl aufgefordert wird, die automatische gzip-Dekomprimierung von inhaltskodierten HTTP-Antworten mit der Option `CURLOPT_ACCEPT_ENCODING` durchzuführen, führt ein angreiferkontrollierter Integer Overflow dazu, dass libcurl einen Buffer Overflow ausführt, **wenn zlib 1.2.0.3 oder älter verwendet wird**.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Curl

Reservieren

27.01.2025

Veröffentlichung

05.02.2025

Moderieren

akzeptiert

Eintrag

VDB-294720

CPE

bereit

EPSS

0.01264

KEV

nein

Aktivitäten

very low

Sektor

Pharma, Hostingprovider, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-0725
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-0725
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-0725/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!