CVE-2018-16840 in cURL
要約
〜によって VulDB • 2026年05月09日
curl のバージョン 7.59.0 から 7.61.1 において、easy ハンドルのクローズに関連するコードに、ヒープ上の use-after-free 欠陥が見つかりました。`Curl_close()` 関数内で 'easy' ハンドルのクローズとクリーンアップを行う際、ライブラリコードはまず構造体を解放しますが（ポインタは NULL にしない）、その後、既に解放された構造体内の構造体フィールドに対して誤って書き込みを行う可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.