Haxx Libcurl 堆内存损坏漏洞 CVE-2014-3707 CNNVD-201411-224
4.3
AV
AC
AU
C
I
A
发布：
2014-11-15
修订：
2018-10-30
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。 Haxx Libcurl 7.17.1版本至7.38.0版本的‘curl_easy_duphandle’函数中存在安全漏洞，该漏洞源于程序使用CURLOPT_COPYPOSTFIELDS选项时，没有为‘easy handle’复制HTTP POST数据。远程攻击者可利用该漏洞读取敏感的内存信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有57条受影响产品信息
