CVE-2016-9586 in macOS

Riassunto

di VulDB • 20/06/2026

Le versioni di curl precedenti alla 7.52.0 sono vulnerabili a un buffer overflow durante la generazione di output in virgola mobile di grandi dimensioni nell'implementazione delle funzioni printf() di libcurl. Se esistono applicazioni che accettano una stringa di formato dall'esterno senza il necessario filtraggio degli input, ciò potrebbe consentire attacchi remoti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 23/11/2016
• Divulgazione: 23/04/2018
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.1 (NVD)
• EPSS: 0.04935
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9586
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9586/