cve-2023-38545

相關問題 & 資訊整理

cve-2023-38545

2023年11月14日 — A flaw was found in the Curl package. This flaw allows an attacker to insert cookies into a running program using libcurl if the specific series ...,2023年11月19日 — Microsoft is fully aware of this issue and is actively working to release version 8.4.0 of curl.exe in a future Windows update for currently ...,A heap-based buffer overflow flaw was found in the SOCKS5 proxy handshake in the Curl package. If Curl is unable to resolve the address itself, ...,2023年11月8日 — Workiva 審查了我們對Curl (libcurl) 的使用方式,並確定我們當前的使用方式不容易受到CVE-2023-38545:SOCKS5 堆緩衝區溢出中描述的攻擊。 ,2023年10月18日 — This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to pass along the host name to the SOCKS5 ...,2023年10月12日 — CVE-2023-38545 is a SOCKS5 heap buffer overflow. This flaw makes curl overflow a heap-based buffer in the SOCKS5 proxy handshake. ,imfht/CVE-2023-38545 · Folders and files · Latest commit · History · Repository files navigation · usage · proof · About · Releases. No releases published ... ,受影響的產品/套件:libcurl 和curl. Vulnerable 版本:8.4.0 之前的curl 版本潛在影響:極高(此時資訊有限) 在DPA 上,代理程式上有1 個檔案有 ...,2023年10月11日 — For an overflow to happen it needs a slow enough SOCKS5 handshake to trigger the local variable bug, and the client using a hostname longer than ...

相關軟體 ALLPlayer 資訊

ALLPlayer
ALLPlayer 可能是最流行的與匹配字幕看電影的節目。它播放所有已知的媒體格式,RAR 文件,而且還有一個實現的 LiveUpdate 功能來更新最新的編解碼器,如果打開電影文件時出現問題。該程序還自動搜索所有語言的匹配字幕。智能字幕將字幕保存在屏幕上一段時間,供您閱讀。 AVI Doctor 幫助你下載一個 torrent 文件並且想要預覽電影。與 AVI 醫生,你也可以修復損壞的文件。 ... ALLPlayer 軟體介紹

cve-2023-38545 相關參考資料
curl and libcurl CVE-2023-38545 and ...

2023年11月14日 — A flaw was found in the Curl package. This flaw allows an attacker to insert cookies into a running program using libcurl if the specific series ...

https://www.fortiguard.com

Curl vulnerability CVE-2023-38545 - Microsoft Q&A

2023年11月19日 — Microsoft is fully aware of this issue and is actively working to release version 8.4.0 of curl.exe in a future Windows update for currently ...

https://learn.microsoft.com

CVE-2023-38545

A heap-based buffer overflow flaw was found in the SOCKS5 proxy handshake in the Curl package. If Curl is unable to resolve the address itself, ...

https://access.redhat.com

CVE-2023-38545 - Curl - 2023 年10 月– 支援中心

2023年11月8日 — Workiva 審查了我們對Curl (libcurl) 的使用方式,並確定我們當前的使用方式不容易受到CVE-2023-38545:SOCKS5 堆緩衝區溢出中描述的攻擊。

https://support.workiva.com

CVE-2023-38545 Detail - NVD

2023年10月18日 — This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to pass along the host name to the SOCKS5 ...

https://nvd.nist.gov

CVE-2023-38545: High Severity cURL Vulnerability ...

2023年10月12日 — CVE-2023-38545 is a SOCKS5 heap buffer overflow. This flaw makes curl overflow a heap-based buffer in the SOCKS5 proxy handshake.

https://sysdig.com

CVE-2023-38545堆溢出的POC和分析文章

imfht/CVE-2023-38545 · Folders and files · Latest commit · History · Repository files navigation · usage · proof · About · Releases. No releases published ...

https://github.com

Data Protection Advisor - CVE-2023-38545 是否影響DPA?

受影響的產品/套件:libcurl 和curl. Vulnerable 版本:8.4.0 之前的curl 版本潛在影響:極高(此時資訊有限) 在DPA 上,代理程式上有1 個檔案有 ...

https://www.dell.com

SOCKS5 heap buffer overflow - CVE-2023-38545

2023年10月11日 — For an overflow to happen it needs a slow enough SOCKS5 handshake to trigger the local variable bug, and the client using a hostname longer than ...

https://curl.se