Heap overflow in curl_escape
该报告还没有中文解读。
原文摘录
摘自原文（4250 字符中的一小部分）
I have founded a code block that leads to heap overflow. As you can see at :
原文中的代码
PHP_FUNCTION(curl_escape)
{
char *str = NULL, *res = NULL;
size_t str_len = 0;
zval *zid;
php_curl *ch;
*** SNIP ***
if ((res = curl_easy_escape(ch->cp, str, str_len))) {
RETVAL_STRING(res); …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @hoangnguyen · 版权归作者与 Internet Bug Bounty 所有