cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.8
  CVE-2022-32207 EPSS 12%

  When curl < 7.84.0 saves cookies, alt-svc and hsts data to local files, it makes the operation atomic by finalizing the…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jul 7, 2022
• Medium 6.5
  CVE-2022-32206 EPSS 36%

  curl < 7.84.0 supports "chained" HTTP compression algorithms, meaning that a serverresponse can be compressed multiple …

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jul 7, 2022
• Medium 5.9
  CVE-2022-32208

  When curl < 7.84.0 does FTP transfers secured by krb5, it handles message verification failures wrongly. This flaw make…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jul 7, 2022
• Medium 4.3
  CVE-2022-32205 EPSS 31%

  A malicious server can serve excessive amounts of `Set-Cookie:` headers in a HTTP response to curl and curl < 7.84.0 st…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jul 7, 2022

Revision history

1. 2025-11-06 #32

   Neue Updates von Dell aufgenommen

2. 2025-09-29 #31

   Neue Updates von Ubuntu aufgenommen

3. 2023-07-04 #30

   Neue Updates von Dell aufgenommen

4. 2023-06-29 #29

   Neue Updates von IBM aufgenommen

5. 2023-01-31 #28

   Neue Updates von IBM aufgenommen

6. 2023-01-12 #27

   Neue Updates von IBM aufgenommen

7. 2022-12-18 #26

   Neue Updates von HCL und Gentoo aufgenommen

8. 2022-12-11 #25

   Neue Updates von Amazon aufgenommen

9. 2022-12-08 #24

   Neue Updates von Red Hat aufgenommen

10. 2022-11-09 #23

    Neue Updates von Amazon aufgenommen

11. 2022-11-06 #22

    Neue Updates von Amazon und IBM aufgenommen

12. 2022-10-19 #21

    Neue Updates von Red Hat aufgenommen

13. 2022-10-13 #20

    Neue Updates von Amazon aufgenommen

14. 2022-09-20 #19

    Neue Updates von Dell aufgenommen

15. 2022-09-19 #18

    Neue Updates von IBM aufgenommen

16. 2022-09-15 #17

    Neue Updates von NetApp aufgenommen

17. 2022-09-06 #16

    Neue Updates von Red Hat aufgenommen

18. 2022-09-01 #15

    Neue Updates von SUSE aufgenommen

19. 2022-08-28 #14

    Neue Updates von Debian aufgenommen

20. 2022-08-25 #13

    Neue Updates von Oracle Linux aufgenommen

21. 2022-08-24 #12

    Neue Updates von Red Hat aufgenommen

22. 2022-08-17 #11

    Neue Updates von SUSE aufgenommen

23. 2022-08-16 #10

    Neue Updates von SUSE aufgenommen

24. 2022-08-01 #9

    Neue Updates von Debian aufgenommen

25. 2022-07-14 #8

    PoCs aufgenommen

References

• Curl Security Advisory vom 2022-06-26
  https://curl.se/docs/CVE-2022-32205.html
• Curl Security Advisory vom 2022-06-26
  https://curl.se/docs/CVE-2022-32206.html
• Curl Security Advisory vom 2022-06-26
  https://curl.se/docs/CVE-2022-32207.html
• Curl Security Advisory vom 2022-06-26
  https://curl.se/docs/CVE-2022-32208.html
• Ubuntu Security Notice USN-5495-1 vom 2022-06-27
  https://ubuntu.com/security/notices/USN-5495-1
• Ubuntu Security Notice USN-5499-1 vom 2022-07-01
  https://ubuntu.com/security/notices/USN-5499-1
• SUSE Security Update SUSE-SU-2022:2288-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011435.html
• SUSE Security Update SUSE-SU-2022:2305-1 vom 2022-07-06
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011426.html
• SUSE Security Update SUSE-SU-2022:2327-1 vom 2022-07-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011473.html
• SUSE Security Update SUSE-SU-2022:2356-1 vom 2022-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011504.html
• hackerone Report
  https://hackerone.com/reports/1569946
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• SUSE Security Update SUSE-SU-2022:2813-1 vom 2022-08-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011916.html
• SUSE Security Update SUSE-SU-2022:2829-1 vom 2022-08-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011931.html
• Red Hat Security Advisory RHSA-2022:6157 vom 2022-08-24
  https://access.redhat.com/errata/RHSA-2022:6157
• Red Hat Security Advisory RHSA-2022:6159 vom 2022-08-25
  https://access.redhat.com/errata/RHSA-2022:6159
• Oracle Linux Security Advisory ELSA-2022-6157 vom 2022-08-25
  http://linux.oracle.com/errata/ELSA-2022-6157.html
• Oracle Linux Security Advisory ELSA-2022-6159 vom 2022-08-25
  http://linux.oracle.com/errata/ELSA-2022-6159.html
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• SUSE Security Update SUSE-SU-2022:2327-2 vom 2022-09-01
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012034.html
• Red Hat Security Advisory RHSA-2022:6344 vom 2022-09-07
  https://access.redhat.com/errata/RHSA-2022:6344
• Red Hat Security Advisory RHSA-2022:6183 vom 2022-09-06
  https://access.redhat.com/errata/RHSA-2022:6183
• Red Hat Security Advisory RHSA-2022:6182 vom 2022-09-06
  https://access.redhat.com/errata/RHSA-2022:6182
• NetApp Security Advisory NTAP-20220915-0003 vom 2022-09-15
  https://security.netapp.com/advisory/ntap-20220915-0003/
• IBM Security Bulletin 6621463 vom 2022-09-20
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-libcurl-affect-ibm-spectrum-protect-plus-sql-file-indexing-and-windows-host-agents/
• Dell Security Advisory DSA-2022-266 vom 2022-09-21
  https://www.dell.com/support/kbdoc/000203560/dsa-2022-266-dell-networker-vproxy-security-update-for-multiple-third-party-vulnerabilities
• Amazon Linux Security Advisory ALAS-2022-145 vom 2022-10-14
  https://alas.aws.amazon.com/AL2022/ALAS-2022-145.html
• Red Hat Security Advisory RHSA-2022:7058 vom 2022-10-20
  https://access.redhat.com/errata/RHSA-2022:7058
• Red Hat Security Advisory RHSA-2022:7055 vom 2022-10-19
  https://access.redhat.com/errata/RHSA-2022:7055
• Amazon Linux Security Advisory ALAS-2022-206 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-206.html
• IBM Security Bulletin 6834014 vom 2022-11-05
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-is-affected-by-a-vulnerability-in-libcurl-cve-2022-32206/
• Amazon Linux Security Advisory ALAS-2022-1875 vom 2022-11-09
  https://alas.aws.amazon.com/AL2/ALAS-2022-1875.html
• Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8840
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Amazon Linux Security Advisory ALAS-2022-1646 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1646.html
• HCL Article KB0102049 vom 2022-12-17
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0102049
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01
• IBM Security Bulletin 6855297 vom 2023-01-13
  https://www.ibm.com/support/pages/node/6855297
• IBM Security Bulletin 6855601 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6855601
• IBM Security Bulletin 7008409 vom 2023-06-29
  https://www.ibm.com/support/pages/node/7008409
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Ubuntu Security Notice USN-5495-2 vom 2025-09-29
  https://ubuntu.com/security/notices/USN-5495-2
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities