CVE-2013-2174 in cURL
Sumário
de VulDB • 21/05/2026
Um estouro de buffer baseado em heap na função curl_easy_unescape em lib/escape.c no cURL e libcurl 7.7 até 7.30.0 permite que atacantes remotos causem uma negação de serviço (queda da aplicação) ou possivelmente executem código arbitrário por meio de uma string manipulada que termina com um caractere "%" (porcentagem).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.