DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
cURL: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2018-10-30
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-16842US | critical9.1 | — | ||
Curl versions 7.14.1 through 7.61.1 are vulnerable to a heap-based buffer over-read in the tool_msgs.c:voutf() function that may result in information exposure and denial of servic… | ||||
| CVE-2018-16840US | critical9.8 | — | ||
A heap use-after-free flaw was found in curl versions from 7.59.0 through 7.61.1 in the code related to closing an easy handle. When closing and cleaning up an 'easy' handle in the… | ||||
| CVE-2018-16839US | critical9.8 | — | ||
Curl versions 7.33.0 through 7.61.1 are vulnerable to a buffer overrun in the SASL authentication code that may lead to denial of service. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Ubuntu Security Notice USN-3805-1 vom 2018-11-01external
- Red Hat Security Advisory RHSA-2019:2181 vom 2019-08-06external
- Curl CVE-2018-16839 vom 2018-10-31external
- Curl CVE-2018-16840 vom 2018-10-31external
- Curl CVE-2018-16842 vom 2018-10-31external
- Gentoo Security Advisory GLSA 201903-03 vom 2019-03-10external
- WID-SEC-W-2023-1641 - CSAF Versionself
- WID-SEC-2023-1641 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan