目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2005-4077— cURL/libcURL URL解析器缓冲区溢出漏洞

EPSS 0.27% · P50
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2005-4077の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple off-by-one errors in the cURL library (libcurl) 7.11.2 through 7.15.0 allow local users to trigger a buffer overflow and cause a denial of service or bypass PHP security restrictions via certain URLs that (1) are malformed in a way that prevents a terminating null byte from being added to either a hostname or path buffer, or (2) contain a "?" separator in the hostname portion, which causes a "/" to be prepended to the resulting string.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
cURL/libcURL URL解析器缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。 libcurl在解析URL时存在溢出漏洞，攻击者可以利用这个漏洞绕过PHP的safe_mode/open_basedir限制，或从apache内存窃取本地SSL证书。libcurl在解析URL时首先会为主机名和路径部分分配特定的缓冲区。如果URL较短的话，会为每个缓冲区至少分配256个字节；如果输入URL超过了256字节限制的话，libcurl就会分配2个缓冲区，大小为输入
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2005-4077の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2005-4077のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2005-12-08 · 29 CVEs total

CVE-2005-4083eXtreme Styles phpBB module xs_edit.php目录遍历漏洞
CVE-2005-4095DoceboLMS Connector.PHP目录遍历漏洞
CVE-2005-4094DoceboLMS任意文件上传漏洞
CVE-2005-4093Check Point VPN-1 SecureClient安全策略绕过漏洞
CVE-2005-4092Apple QuickTime STSD Atom堆溢出漏洞
CVE-2005-40911-Script 1-Search 1search.CGI跨站脚本攻击漏洞
CVE-2005-4090HP-UX IPSec远程非授权访问漏洞
CVE-2005-4089Microsoft Internet Explorer CSS导入跨域限制绕过漏洞
CVE-2005-4088PHPForumPro多个SQL注入漏洞
CVE-2005-4087SugarCRM Sugar SuitePHP远程文件包含漏洞
CVE-2005-4086SugarCRM Sugar Suite目录遍历漏洞
CVE-2005-3665PHPMyAdmin多个跨站脚本攻击漏洞
CVE-2005-3661Dell TrueMobile 2300无线宽带路由器认证绕过漏洞
CVE-2005-4084phpBB eXtreme Styles module xs_edit.php 安装路径泄露漏洞
CVE-2005-3192xpdf StreamPredictor堆溢出漏洞
CVE-2005-4082QNX RTOS未指定的本地DHCP.Client漏洞
CVE-2005-4081Alisveristr E-commerce登录多个SQL注入漏洞
CVE-2005-4080Horde IMP邮件附件HTML注入漏洞
CVE-2005-4079phpMyAdmin Import_Blacklist变量覆盖漏洞
CVE-2005-4078Ideal BB.NET 多个跨站脚本攻击漏洞

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2005-4077へのコメント

まだコメントはありません

コメントを残す