CVE-2005-4077 in cURL
Riassunto
di VulDB • 05/07/2026
Diversi errori off-by-one nella libreria cURL (libcurl), dalle versioni 7.11.2 alla 7.15.0, consentono agli utenti locali di innescare un buffer overflow e causare una negazione del servizio o eludere le restrizioni di sicurezza PHP tramite determinati URL che (1) sono malformati in modo tale da impedire l'aggiunta di un byte null terminatore sia nel buffer dell'hostname che in quello del percorso, oppure (2) contengono un separatore "?" nella porzione hostname, il quale provoca l'inserimento di uno "/" all'inizio della stringa risultante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.