CVE-2017-1000257— Haxx curl和libcurl 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-1000257の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An IMAP FETCH response line indicates the size of the returned data, in number of bytes. When that response says the data is zero bytes, libcurl would pass on that (non-existing) data with a pointer and the size (zero) to the deliver-data function. libcurl's deliver-data function treats zero as a magic number and invokes strlen() on the data to figure out the length. The strlen() is called on a heap based buffer that might not be zero terminated so libcurl might read beyond the end of it into whatever memory lies after (or just crash) and then deliver that to the application as if it was actually downloaded.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Haxx curl和libcurl 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
cURL/libcURL 7.20.0版本至7.56.0版本中存在缓冲区溢出漏洞，该漏洞源于程序没有充分的对用户提交的数据执行边界检测，导致复制数据的大小超过了缓冲区的空间。攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2017-1000257の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-1000257のインテリジェンス情報
请登录查看更多情报信息。
- https://curl.haxx.se/docs/adv_20171023.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-1000257
Same Patch Batch · n/a · 2017-10-31 · 29 CVEs total
| CVE-2017-15988 | Nice PHP FAQ Script SQL注入漏洞 | |
| CVE-2017-1000383 | GNU Emacs 安全漏洞 | |
| CVE-2017-1000382 | VIM 安全漏洞 | |
| CVE-2017-15884 | HashiCorp Vagrant VMware Fusion插件安全漏洞 | |
| CVE-2017-15273 | Catalyst Mahara 安全漏洞 | |
| CVE-2017-14752 | Catalyst Mahara 安全漏洞 | |
| CVE-2017-14163 | Catalyst Mahara 安全漏洞 | |
| CVE-2017-1000256 | Red Hat libvirt 安全漏洞 | |
| CVE-2017-15950 | Flexense SyncBreeze Enterprise 缓冲区错误漏洞 | |
| CVE-2017-15993 | Zomato Clone Script SQL注入漏洞 | |
| CVE-2017-15992 | VIM SQL注入漏洞 | |
| CVE-2017-15991 | Vastal I-Tech Agent Zone SQL注入漏洞 | |
| CVE-2017-15990 | Php Inventory&Invoice Management System 安全漏洞 | |
| CVE-2017-15989 | Online Exam Test Application SQL注入漏洞 | |
| CVE-2016-10699 | D-Link DSL-2740E 安全漏洞 | |
| CVE-2017-15987 | Fake Magazine Cover Script SQL注入漏洞 | |
| CVE-2017-15986 | CPA Lead Reward Script SQL注入漏洞 | |
| CVE-2017-15985 | Basic B2B Script SQL注入漏洞 | |
| CVE-2017-15984 | Creative Management System Lite SQL注入漏洞 | |
| CVE-2017-15983 | MyMagazine Magazine&Blog CMS SQL注入漏洞 |
Showing 20 of 29 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2017-1000257へのコメント
まだコメントはありません