CVE-2005-4077 in cURL
Tóm tắt
Bởi VulDB • 05/07/2026
Nhiều lỗi off-by-one trong thư viện cURL (libcurl) từ phiên bản 7.11.2 đến 7.15.0 cho phép người dùng cục bộ kích hoạt tình trạng tràn bộ đệm (buffer overflow), gây ra từ chối dịch vụ hoặc vượt qua các hạn chế bảo mật của PHP thông qua một số URL cụ thể mà: (1) bị lỗi định dạng theo cách ngăn chặn việc thêm byte null kết thúc vào bộ lưu trữ tên máy chủ hoặc đường dẫn, hoặc (2) chứa ký tự phân tách "?" trong phần tên máy chủ, khiến ký tự "/" được chèn prepend vào chuỗi kết quả.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.