CVE-2005-4077 in cURL
요약
\~에 의해 VulDB • 2026. 07. 05.
cURL 라이브러리(libcurl) 7.11.2부터 7.15.0까지의 여러 off-by-one 오류로 인해 로컬 사용자가 버퍼 오버플로우를 유발하여 서비스 거부(Denial of Service)를 발생시키거나 PHP 보안 제한을 우회할 수 있습니다. 이는 (1) 종료 널 바이트가 호스트명 또는 경로 버퍼에 추가되지 않도록 하는 방식으로 잘못 구성된 URL, 또는 (2) 호스트명 부분에 "?" 구분자를 포함하고 있어 결과 문자열 앞에 "/"가 붙는 URL을 통해 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.