cURL プロジェクトによる報告：

コマンドラインオプションのcurlのパーサーに2つのバグがありました
文字列が％（パーセント）または\（バックスラッシュ）で終わる場合、文字列のゼロバイトの終端をスキップし、ヒープメモリ内のそのバッファを超えて読み取ってから、そのメモリの一部をターミナルやターゲットファイルなどに出力する可能性のある--write-out（または略して-w）。

この欠陥は、コマンドラインツールにのみ存在します。

この欠陥の悪用については確認されていません。

検出

FreeBSD: cURL -- メモリ漏洩の可能性（04f29189-1a05-11e7-bc6e-b499baebfeaf）

low Nessus プラグイン ID 99206

変更ログが見つかりません