一、 漏洞 CVE-2016-4802 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在 cURL 和 libcurl 的 7.49.1 之前，cURL 和 libcurl 中的多个未信任的路径漏洞，当使用 SSPI 或 telnet 进行构建时，允许本地用户通过应用程序或当前工作目录中的病毒木马(1) security.dll、(2) secur32.dll 或 (3) ws2_32.dll 进行任意代码执行和 DLL 劫持攻击。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple untrusted search path vulnerabilities in cURL and libcurl before 7.49.1, when built with SSPI or telnet is enabled, allow local users to execute arbitrary code and conduct DLL hijacking attacks via a Trojan horse (1) security.dll, (2) secur32.dll, or (3) ws2_32.dll in the application or current working directory.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Haxx cURL和libcurl 不可信搜索路径漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。 Haxx cURL和libcurl 7.49.1之前版本中存在不可信搜索路径漏洞。当程序使用SSPI创建并开启远程登录功能时，本地攻击者可借助应用程序或当前工作目录下的Trojan horse security.dll、secur32.dll或ws2_32.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4802 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4802 的情报信息