CVE:CVE-2016-7167
CNNVD:CNNVD-201609-368
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。
Haxx libcurl 7.50.3之前的版本中的多个函数（包括：curl_escape、curl_easy_escape、curl_unescape、curl_easy_unescape）存在整数溢出漏洞。攻击者可借助字符串长度‘0xffffffff’利用该漏洞造成拒绝服务。
solution:Upgrade fedoraproject fedora to a higher version than 23,24,25,and avoid the version 23,24,25; Upgrade haxx libcurl to a higher version than 7.50.2,and avoid the version (,7.50.2]