Falcon 输入验证错误漏洞

漏洞介绍

Falcon是一款嵌入式编程语言。Falconpl是一款可用于运行独立脚本和应用程序的命令行工具。

Falconpl 0.9.6.9-git20120606之前版本中存在安全漏洞，该漏洞源于程序没有正确使用libcurl API。远程攻击者可利用该漏洞干扰安全检查。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.falconpl.org/

参考网址

来源:www.openwall.com

链接：http://www.openwall.com/lists/oss-security/2012/12/27/1

来源:www.openwall.com

链接：http://www.openwall.com/lists/oss-security/2013/01/15/6

来源:bugs.debian.org

链接：https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=696681

来源:MISC

链接：https://security-tracker.debian.org/tracker/CVE-2012-6070

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-1157