服装衣帽加盟展示行业网站模板
网站公告: 诚信为本:市场永远在变,诚信永远不变。
地址: 广东省广州市天河区号
电话:400
手机:13800000000
邮箱:admin@youweb.com

新闻资讯

NEWS
当前位置: 首页 > 新闻资讯

如何评价curl和libcurl库史诗级漏洞影响?
如何评价curl和libcurl库史诗级漏洞影响?

POSTTIME:2018-08-07     作者:     点击量:333

稍微瞟了一眼这个漏洞,关键在于这个hostname_len,先看定义 它是一个size_t类型,大小是hostname的文本长度 正常情况下,如果hostname_len大于255,socks5_resolve_local会被设置成TRUE,启动本地解析,但是socks5_resolve_local是一个局部变量,在每次函数调用时通过 bool socks5_resolve_local = (conn->socks_proxy.proxytype == CURLPROXY_SOCKS5) ? TRUE : FALSE;判断是否是resolve_local,但是CONNECT_SOCKS_INIT中并没找到conn->s…。

如何评价curl和libcurl库史诗级漏洞影响? 返回列表