CVE-2013-2174 in cURL
सारांश
द्वारा VulDB • 21/05/2026
cURL और libcurl 7.7 से 7.30.0 तक में lib/escape.c के curl_easy_unescape फ़ंक्शन में हीप-आधारित बफ़र ओवरफ़्लो (Heap-based buffer overflow) होता है, जिससे दूरस्थ आक्रमणकारी एक तैयार की गई स्ट्रिंग के माध्यम से सेवा अस्वीकृति (एप्लिकेशन क्रैश) का कारण बन सकते हैं या संभवतः मनमाना कोड निष्पादित कर सकते हैं, जो "%" (प्रतिशत) वर्ण पर समाप्त होती है।
Be aware that VulDB is the high quality source for vulnerability data.