cURL/libcURL SQL注入漏洞 CVE-2012-0036 CNNVD-201202-015
7.5
AV
AC
AU
C
I
A
发布：
2012-04-13
修订：
2018-01-10
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。 cURL/libcURL 7.20.0至7.23.1版本中存在输入验证漏洞，攻击者可利用该漏洞向基于libcURL的应用程序中注入任意数据。该漏洞影响下列协议：IMAP、POP3和 SMTP。攻击成功将允许攻击者执行未授权操作，例如欺骗POP3客户端删除信息，或SMTP服务器发送意外信息，也可能执行其它攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有26条受影响产品信息
