NVD

Id
20350  
Name
CVE-2016-4802  
Description
Multiple untrusted search path vulnerabilities in cURL and libcurl before 7.49.1, when built with SSPI or telnet is enabled, allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) security.dll, (2) secur32.dll, or (3) ws2_32.dll in the application or current working directory.  
Reject
 
CVSS Version
2  
CVSS Score
6.9  
Severity
Medium  
CVSS Base Score
6.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-06-24  
Modified Date
2016-12-30  
Seq
2016-4802  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
111245 20350 CVE-2016-4802 90997  View
111246 20350 CVE-2016-4802 1036008  View
111247 20350 CVE-2016-4802 https://curl.haxx.se/docs/adv_20160530.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
2579 JVNDB-2016-003352 cURL および libcurl における任意のコードを実行される脆弱性 cURL および libcurl には、SSPI、または Telnet を使用してビルドされている場合、検索パスに関する処理に不備があるため、DLL ハイジャック攻撃を実行され、任意のコードを実行される脆弱性が存在します。 CVE-2016-4802 91308 CVE-2016-4802 20350 6.9 7.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003352.html 2016-05-30 2016-06-29 View