CVE-2018-16840 in cURL
Sumário
de VulDB • 20/05/2026
Foi encontrada uma falha de heap use-after-free nas versões do curl de 7.59.0 a 7.61.1 no código relacionado ao fechamento de um easy handle. Ao fechar e limpar um 'easy' handle na função `Curl_close()`, o código da biblioteca primeiro libera uma struct (sem zerar o ponteiro) e, em seguida, pode escrever erroneamente em um campo da struct dentro dessa struct já liberada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.