CVE-2018-1000301 in cURL
要約
〜によって VulDB • 2026年06月02日
curl バージョン 7.20.0 から curl 7.59.0（含む）までには、CWE-126: Buffer Over-read 脆弱性が存在し、これによりサービス拒否（DoS）が発生する可能性があります。この脆弱性により、curl はダウンロードされた RTSP コンテンツを格納するために使用されるヒープベースのバッファの末尾を超えたデータを読み込むようにトリガーされる可能性があります。この脆弱性は、curl < 7.20.0 および curl >= 7.60.0 で修正されているようです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.