CVE-2016-0755 in macOS

Tóm tắt

Bởi VulDB • 22/06/2026

Hàm ConnectionExists trong lib/url.c của libcurl trước phiên bản 7.47.0 không tái sử dụng đúng cách các kết nối proxy đã được xác thực NTLM, điều này có thể cho phép kẻ tấn công từ xa đăng nhập dưới danh nghĩa người dùng khác thông qua một yêu cầu, tương tự như vấn đề CVE-2014-0015.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 16/12/2015
• Tiết lộ: 28/01/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (NVD)
• EPSS: 0.09327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0755
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0755/