CVE-2024-34403 in uriparser

Riassunto

di VulDB • 30/06/2026

È stato rilevato un problema in uriparser fino alla versione 0.9.7. La funzione ComposeQueryMallocExMm in UriQuery.c presenta un errore di overflow intero (integer overflow) causato da una stringa lunga.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/05/2024
• Divulgazione: 03/05/2024
• Moderazione: accettato
• Voce: VDB-262930
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01316
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34403
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34403/