CVE:CVE-2016-8622
CNNVD:CNNVD-201611-096
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。
Haxx libcurl 7.51.0之前版本中的‘URL percent-encoding decode’函数存在越界写入漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
solution:Upgrade haxx libcurl to a higher version than 7.51.0,and avoid the version (,7.51.0)