> Haxx libcurl 整数溢出漏洞

Haxx libcurl 整数溢出漏洞

CNNVD-ID编号	CNNVD-201609-368	CVE编号	CVE-2016-7167
发布时间	2016-09-19	更新时间	2016-10-27
漏洞类型	数字错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	haxx

漏洞介绍

Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。

Haxx libcurl 7.50.3之前的版本中的多个函数（包括：curl_escape、curl_easy_escape、curl_unescape、curl_easy_unescape）存在整数溢出漏洞。攻击者可借助字符串长度‘0xffffffff’利用该漏洞造成拒绝服务。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://curl.haxx.se/docs/adv_20160914.html

参考网址

来源:SECTRACK

链接：http://www.securitytracker.com/id/1036813

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/LTH54DFOS4TSYPG5XKJDGAG4XPAR4T7M/

来源:curl.haxx.se

链接：https://curl.haxx.se/docs/adv_20160914.html

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/B3IU2FRXQNU6UJIQT4NGLWWTP2GJQXO7/

来源:SLACKWARE

链接：http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.538632

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/ZMRWVISG7VUCYRMF23A2UHMYD72VQWAK/

受影响实体

Haxx Libcurl:7.50.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-368