CVE-2017-1000099
mediumPriorität · verfolgen · 27EPSS 0.027 · 86. PerzentilDEEUUSEPSS · bewertet 2026-10-27
When asking to get a file from a file:// URL, libcurl provides a feature that outputs meta-data about the file using HTTP-like headers. The code doing this would send the wrong buffer to the user (stdout or the application's provide callback), which could lead to other private data from the heap to get inadvertently displayed. The wrong buffer was an uninitialized memory area allocated on the heap and if it turned out to not contain any zero byte, it would continue and display the data following that buffer in memory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-1647cURL: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenDeutsch2017-08-08csaf · cert_bundDE
Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen.
- CURL-CVE-2017-1000099FILE buffer read out of bounds2017-08-09vendor · osvUS
When asking to get a file from a file:// URL, libcurl provides a feature that outputs meta-data about the file using HTTP-like headers. The code doing this would send the wrong buffer to the user (stdout or the application's provide callback), which could lead to other private data from the heap to get inadvertently displayed. The wrong buffer was an uninitialized memory area allocated on the heap and if it turned out to not contain any zero byte, it would continue and display the data following that buffer in memory.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.securityfocus.com/bid/100281cnnvd
- http://www.securitytracker.com/id/1039119cnnvd
- https://curl.haxx.se/0809C.patchcnnvd
- https://curl.haxx.se/docs/adv_20170809C.htmlPatchcnnvd
- https://security.gentoo.org/glsa/201709-14cnnvd
- http://www.securityfocus.com/bid/100281enisa_euvd
- http://www.securitytracker.com/id/1039119enisa_euvd
- https://curl.haxx.se/0809C.patchenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan