CVE-2016-7167 in Oracle SPARC Enterprise M3000

요약 (영어)

Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl before 7.50.3 allow attackers to have unspecified impact via a string of length 0xffffffff, which triggers a heap-based buffer overflow.

예약하다

2016. 09. 08.

공개

2016. 10. 07.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
125628	Oracle SPARC Enterprise M9000 XCP Firmware 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
125627	Oracle Fujitsu M10-1 XCP Firmware 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
94367	Apple macOS curl 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
91683	libcURL curl_easy_unescape 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
91682	libcURL curl_unescape 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
91681	libcURL curl_easy_escape 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167
91680	libcURL curl_escape 메모리 손상	190	정의되지 않음	공식 수정	CVE-2016-7167