CVE-2005-4077 in cURL
Résumé
par VulDB • 05/07/2026
Plusieurs erreurs off-by-one dans la bibliothèque cURL (libcurl), versions 7.11.2 à 7.15.0, permettent aux utilisateurs locaux de déclencher un dépassement de tampon et d'entraîner une déni de service ou de contourner les restrictions de sécurité PHP via certaines URL qui : (1) sont malformées de telle manière qu'un octet null terminateur n'est pas ajouté à la fin du tampon contenant le nom d'hôte ou le chemin, ou (2) contiennent un séparateur « ? » dans la partie nom d'hôte, ce qui provoque l'ajout préalable d'un caractère « / » au début de la chaîne résultante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.