| CNNVD-ID编号 | CNNVD-201810-1552 |
| CVE编号 | CVE-2018-16840 |
| 发布时间 | 2018-11-01 |
| 更新时间 | 2019-10-14 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | canonical |
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。
Haxx curl 7.59.0版本至7.61.1版本中的‘Curl_close()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
目前厂商已发布升级了Haxx curl 资源管理错误漏洞的补丁，Haxx curl 资源管理错误漏洞的补丁获取链接：
https://curl.haxx.se/docs/CVE-2018-16840.html
来源:SECTRACK
来源:CONFIRM
链接：https://github.com/curl/curl/commit/81d135d67155c5295b1033679c606165d4e28f3f
来源:CONFIRM
链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16840
来源:MISC
来源:GENTOO
来源:UBUNTU
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190248-1/
来源:www.ibm.com
来源:www.auscert.org.au
来源:www-01.ibm.com
链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10870676
来源:www-01.ibm.com
链接：https://www-01.ibm.com/support/docview.wss?uid=ibm10878574
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/152034/Gentoo-Linux-Security-Advisory-201903-03.html
来源:www.auscert.org.au