バージョン7.51.0より前の「curl_maprintf()」と呼ばれる32ビットの「size_t」変数を使用するシステムでは、安全ではない「size_t」乗算のために、libcurl API関数がだまされて、二重解放を実行する可能性があります。（CVE-2016-8618）影響：curlコマンドを呼び出すカスタムモニターまたはスクリプトにより、情報の認証されていない開示、認証されていない変更、サービスの中断が引き起こされる可能性があります。libcurlライブラリを含むbig3dプロセスにより、認証されていない情報開示、認証されていない変更、サービスの中断が引き起こされる可能性があります。

検出

F5 Networks BIG-IP：libcurlの脆弱性（K10196624）

critical Nessus プラグイン ID 105436

変更ログが見つかりません