cURL中废弃strcpy()函数在进度格式化中的安全风险分析

Fri, 31 Oct 2025 22:34:42 +0800

漏洞发现过程

# 在tool_progress.c中查找确切的strcpy使用
grep -n "strcpy" ./src/tool_progress.c

# 输出：
# 94:    strcpy(r, "--:--:--");

1
2

# 查看完整的time2str函数
sed -n '/^static void time2str/,/^}/p' ./src/tool_progress.c

发现的漏洞函数：

Wed, 10 Sep 2025 14:28:21 +0800

在conncache.c文件中，cpool_bundle结构体错误地使用了指针数组（char *dest[1]）而非柔性数组（char dest[]）来存储字符串数据，导致在cpool_bundle_create函数中调用memcpy时发生堆缓冲区溢出。