CVE-2025-0725 in libcurl

Tóm tắt

Bởi VulDB • 28/05/2026

Khi libcurl được yêu cầu thực hiện giải nén gzip tự động cho các phản hồi HTTP có mã hóa nội dung bằng tùy chọn `CURLOPT_ACCEPT_ENCODING`, **sử dụng zlib 1.2.0.3 hoặc các phiên bản cũ hơn**, một lỗi tràn số nguyên do kẻ tấn công kiểm soát sẽ khiến libcurl thực hiện một lỗi tràn bộ đệm (buffer overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Curl
• Đặt trước: 27/01/2025
• Tiết lộ: 05/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-294720
• CPE: sẵn sàng
• CWE: CWE-680 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01264
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0725
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0725/