cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 8.1
  CVE-2022-22576

  An improper authentication vulnerability exists in curl 7.33.0 to and including 7.82.0 which might allow reuse OAUTH2-a…

  curl curl curl Debian Ubuntu Alpine
  May 26, 2022
• High 7.5
  CVE-2022-27775

  An information disclosure vulnerability exists in curl 7.65.0 to 7.82.0 are vulnerable that by using an IPv6 address th…

  curl curl curl Debian Ubuntu Alpine
  Jun 1, 2022
• Medium 5.7
  CVE-2022-27774

  An insufficiently protected credentials vulnerability exists in curl 4.9 to and include curl 7.82.0 are affected that c…

  curl curl curl Debian Ubuntu Alpine
  Jun 1, 2022
• Unscored —
  CVE-2022-27776

  A insufficiently protected credentials vulnerability in fixed in curl 7.83.0 might leak authentication or cookie header…

  curl curl curl Debian Ubuntu Alpine
  Jun 1, 2022

Revision history

1. 2025-11-06 #26

   Neue Updates von Dell aufgenommen

2. 2023-12-04 #25

   Neue Updates von IBM aufgenommen

3. 2023-07-04 #24

   Neue Updates von Dell aufgenommen

4. 2023-05-16 #23

   Neue Updates von SUSE aufgenommen

5. 2023-02-27 #22

   Neue Updates von IBM und Debian aufgenommen

6. 2023-01-29 #21

   Neue Updates von Debian aufgenommen

7. 2023-01-12 #20

   Neue Updates von IBM aufgenommen

8. 2022-12-18 #19

   Neue Updates von Gentoo aufgenommen

9. 2022-12-11 #18

   Neue Updates von Amazon aufgenommen

10. 2022-11-15 #17

    Neue Updates von Red Hat aufgenommen

11. 2022-09-19 #16

    Neue Updates von IBM aufgenommen

12. 2022-09-01 #15

    Referenz(en) aufgenommen: FEDORA-2022-BCA2C95559

13. 2022-08-28 #14

    Neue Updates von Debian aufgenommen

14. 2022-08-21 #13

    Neue Updates von NetApp aufgenommen

15. 2022-08-01 #12

    Neue Updates von Debian aufgenommen

16. 2022-07-18 #11

    Neue Updates von HCL aufgenommen

17. 2022-07-03 #10

    Neue Updates von Oracle Linux aufgenommen

18. 2022-06-30 #9

    Neue Updates von Red Hat aufgenommen

19. 2022-05-19 #8

    Neue Updates von Amazon aufgenommen

20. 2022-05-16 #7

    Neue Updates von SUSE aufgenommen

21. 2022-05-15 #6

    Neue Updates von SUSE aufgenommen

22. 2022-05-11 #5

    Referenz(en) aufgenommen: FEDORA-2022-8277BEF335

23. 2022-05-08 #4

    Neue Updates von Amazon und SUSE aufgenommen

24. 2022-05-05 #3

    Neue Updates von Amazon aufgenommen

25. 2022-04-28 #2

    Neue Updates von Fedora und Ubuntu aufgenommen

References

• Curl Security Advisory vom 2022-04-27
  https://curl.se/docs/CVE-2022-27774.html
• Curl Security Advisory vom 2022-04-27
  https://curl.se/docs/CVE-2022-27775.html
• Curl Security Advisory vom 2022-04-27
  https://curl.se/docs/CVE-2022-27776.html
• Curl Security Advisory vom 2022-04-27
  https://curl.se/docs/CVE-2022-22576.html
• Fedora Security Advisory FEDORA-2022-3517572083 vom 2022-04-29
  https://bodhi.fedoraproject.org/updates/FEDORA-2022-3517572083
• Ubuntu Security Notice USN-5397-1 vom 2022-04-28
  https://ubuntu.com/security/notices/USN-5397-1
• Amazon Linux Security Advisory ALAS2-2022-1792 vom 2022-05-05
  https://alas.aws.amazon.com/AL2/ALAS-2022-1792.html
• Amazon Linux Security Advisory ALAS-2022-055 vom 2022-05-06
  https://alas.aws.amazon.com/AL2022/ALAS-2022-055.html
• SUSE Security Update SUSE-SU-2022:1564-1 vom 2022-05-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010964.html
• SUSE Security Update SUSE-SU-2022:1657-1 vom 2022-05-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/010999.html
• SUSE Security Update SUSE-SU-2022:1680-1 vom 2022-05-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-May/011020.html
• Amazon Linux Security Advisory ALAS-2022-065 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-065.html
• Red Hat Security Advisory RHSA-2022:5313 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5313
• Red Hat Security Advisory RHSA-2022:5245 vom 2022-07-01
  https://access.redhat.com/errata/RHSA-2022:5245
• Oracle Linux Security Advisory ELSA-2022-5245 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5245.html
• Oracle Linux Security Advisory ELSA-2022-5313 vom 2022-07-01
  http://linux.oracle.com/errata/ELSA-2022-5313.html
• HCL Article KB0098998 vom 2022-07-19
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0098998
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• NetApp Security Advisory NTAP-20220609-0008 vom 2022-08-19
  https://security.netapp.com/advisory/ntap-20220609-0008/
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• IBM Security Bulletin 6621463 vom 2022-09-20
  https://www.ibm.com/blogs/psirt/security-bulletin-vulnerabilities-in-libcurl-affect-ibm-spectrum-protect-plus-sql-file-indexing-and-windows-host-agents/
• Red Hat Security Advisory RHSA-2022:8299 vom 2022-11-15
  https://access.redhat.com/errata/RHSA-2022:8299
• Amazon Linux Security Advisory ALAS-2022-1646 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1646.html
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01
• IBM Security Bulletin 6855297 vom 2023-01-13
  https://www.ibm.com/support/pages/node/6855297
• Debian Security Advisory DLA-3288 vom 2023-01-29
  https://lists.debian.org/debian-lts-announce/2023/01/msg00028.html
• Debian Security Advisory DSA-5330 vom 2023-01-28
  https://www.debian.org/security/2023/dsa-5330
• IBM Security Bulletin 6958506 vom 2023-02-27
  https://www.ibm.com/support/pages/node/6958506
• Debian Security Advisory DSA-5365 vom 2023-02-27
  https://lists.debian.org/debian-security-announce/2023/msg00054.html
• SUSE Security Update SUSE-SU-2023:2225-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014912.html
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• IBM Security Bulletin 7087688 vom 2023-12-04
  https://www.ibm.com/support/pages/node/7087688
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities