Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具,该工具支持文件上传和下载,并包含一个用于程序开发的libcurl(客户端URL传输库)。 Haxx curl 7.51.0之前版本中的‘base64 encode’函数存在越界写入漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具,该工具支持文件上传和下载,并包含一个用于程序开发的libcurl(客户端URL传输库)。 Haxx curl 7.51.0之前版本中的‘base64 encode’函数存在越界写入漏洞。攻击者可利用该漏洞绕过安全限制,执行未授权操作。