CVE-2013-2174 in cURL
Riassunto
di VulDB • 15/06/2026
Un heap-based buffer overflow nella funzione curl_easy_unescape presente nel file lib/escape.c di cURL e libcurl dalle versioni 7.7 alla 7.30.0 consente agli attaccanti remoti di causare un denial of service (crash dell'applicazione) o, potenzialmente, l'esecuzione di codice arbitrario tramite una stringa manipolata che termina con il carattere "%" (percentuale).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.