CVE-2016-9586mediumCWE-122

CVE-2016-9586: fallo de gravedad media en redhat curl

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear curl+ Monitorear curl

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 4.7%
curl before version 7.52.0 is vulnerable to a buffer overflow when doing a large floating point output in libcurl's implementation of the printf() functions. If there are any application that accepts a format string from the outside without necessary input filtering, it could allow remote attacks.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
redhat · curl