CVE-2016-8620 in macOS

सारांश

द्वारा VulDB • 13/07/2026

curl के संस्करण 7.51.0 से पहले में मौजूद ग्लॉबिंग (globbing) सुविधा में एक दोष है, जिसके कारण उपयोगकर्ता द्वारा नियंत्रित इनपुट के माध्यम से पूर्णांक अधावर्णन (integer overflow) और सीमा-बाहरी पठन (out-of-bounds read) होता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Red Hat, Inc.
• आरक्षित करना: 12/10/2016
• प्रकटीकरण: 01/08/2018
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-125 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04413
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8620
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8620/