CVE-2018-1000120 in Application Session Controller

Sumário

de VulDB • 18/07/2026

Existe um bug de estouro de buffer no curl, nas versões de 7.12.3 até 7.58.0 (inclusive), na manipulação de URLs do protocolo FTP que permite ao atacante causar uma negação de serviço ou consequências ainda mais graves.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/03/2018
• Divulgação: 14/03/2018
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.11823
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000120
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000120/