JS - 空 HTTP 服务器响应时崩溃（CVE-2024-42328）
CVE编号
CVE-2024-42328
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-27
漏洞描述
浏览器对象的webdriver从HTTP服务器下载数据时，数据指针被设置为NULL，仅在接收到数据时分配给curl_write_cb。如果服务器的响应是一个空文档，那么在下面的代码中wd->data将保持为NULL，尝试从中读取将导致程序崩溃。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论