Use of Deprecated strcpy() with Fixed-Size Buffers in Progress Time Formatting

其他弱点 / Unlabeled / #3395218

厂商

curl

严重程度

低危

赏金

—

弱点

Unlabeled

研究员

@idris_0x

披露日期

2025-10-22

资产

https://github.com/curl/curl

CVE

—

该报告还没有中文解读。

Step 2: Locate Vulnerable Code in Progress.c

# Find exact strcpy usage in tool_progress.c
grep -n "strcpy" ./src/tool_progress.c

# OUTPUT:
# 94:    strcpy(r, "--:--:--");