CVE-2024-7264— curl 安全漏洞
Possible ATT&CK Techniques 3AI
T1005 · Data from Local System T1059 · Command and Scripting Interpreter T1406新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-7264の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ASN.1 date parser overread
ソース: CVE Program / CVE List V5
脆弱性説明
libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents getting returned to the application when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
curl 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
curl是一款用于从服务器传输数据或向服务器传输数据的工具。 curl存在安全漏洞，该漏洞源于如果给定一个语法不正确的字段，可能将堆内容返回给应用程序或者导致崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-7264の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-7264のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-7264 邮件列表归档 (1)
CVE-2024-7264 其他参考 (3)
IV. 関連脆弱性
V. CVE-2024-7264へのコメント
まだコメントはありません