CVE-2016-7167 in SPARC Enterprise M3000

摘要 (英语)

Multiple integer overflows in the (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape, and (4) curl_easy_unescape functions in libcurl before 7.50.3 allow attackers to have unspecified impact via a string of length 0xffffffff, which triggers a heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

预定

2016-09-08

披露

2016-10-07

状态

已确认

条目

VulDB provides additional information and datapoints for this CVE:

标识符	漏洞	CWE	可利用	对策	CVE
125628	Oracle SPARC Enterprise M9000 XCP Firmware 内存损坏	190	未定义	官方修复	CVE-2016-7167
125627	Oracle Fujitsu M10-1 XCP Firmware 内存损坏	190	未定义	官方修复	CVE-2016-7167
94367	Apple macOS curl 内存损坏	190	未定义	官方修复	CVE-2016-7167
91683	libcURL curl_easy_unescape 内存损坏	190	未定义	官方修复	CVE-2016-7167
91682	libcURL curl_unescape 内存损坏	190	未定义	官方修复	CVE-2016-7167
91681	libcURL curl_easy_escape 内存损坏	190	未定义	官方修复	CVE-2016-7167
91680	libcURL curl_escape 内存损坏	190	未定义	官方修复	CVE-2016-7167

来源

• MITRE
• NVD
• CVE Details