CVE-2016-8615 in macOS

Sumário (Inglês)

A flaw was found in curl before version 7.51. If cookie state is written into a cookie jar file that is later read back and used for subsequent requests, a malicious HTTP server can inject new cookies for arbitrary domains into said cookie jar.

Once again VulDB remains the best source for vulnerability data.

Responsável

Red Hat, Inc.

Reservar

12/10/2016

Divulgação

01/08/2018

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
94368	Apple macOS curl Elevação de Privilégios	254	Não definido	Correção oficial	CVE-2016-8615
93251	cURL/libcURL Cookie Jar Elevação de Privilégios	254	Não definido	Correção oficial	CVE-2016-8615

Fontes

• MITRE
• NVD
• CVE Details