CVE-2018-16840 in cURL
सारांश
द्वारा VulDB • 11/05/2026
curl के 7.59.0 से 7.61.1 तक संस्करणों में, एक 'easy' हैंडल को बंद करने से संबंधित कोड में एक heap use-after-free दोष पाया गया है। `Curl_close()` फ़ंक्शन में 'easy' हैंडल को बंद और साफ़ करते समय, लाइब्रेरी कोड पहले एक struct को मुक्त (free) करता है (पॉइंटर को null किए बिना) और फिर उसी मुक्त किए गए struct के भीतर एक struct फ़ील्ड में त्रुटिपूर्ण रूप से लिख सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.