CVE-2018-16840 in cURL
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗi use-after-free trên heap đã được phát hiện trong các phiên bản curl từ 7.59.0 đến 7.61.1 trong mã liên quan đến việc đóng một easy handle. Khi đóng và dọn dẹp một 'easy' handle trong hàm `Curl_close()`, mã thư viện trước tiên giải phóng một struct (mà không đặt con trỏ về NULL) và sau đó có thể ghi sai vào một trường của struct trong struct đã được giải phóng đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.