cURL und libcurl: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• Medium 5.3
  CVE-2021-22897

  curl 7.61.0 through 7.76.1 suffers from exposure of data element to wrong session due to a mistake in the code for CURL…

  curl Azure Linux
  Jun 11, 2021
• Low 3.1
  CVE-2021-22898

  curl 7.7 through 7.76.1 suffers from an information disclosure when the `-t` command line option, known as `CURLOPT_TEL…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Jun 11, 2021
• Unscored —
  CVE-2021-22901 EPSS 64%

  curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used whe…

  curl curl Azure Linux Alpine
  Jun 11, 2021

Revision history

1. 2025-11-06 #24

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #23

   Neue Updates von Dell aufgenommen

3. 2023-02-27 #22

   Neue Updates von Ubuntu aufgenommen

4. 2022-08-28 #21

   Neue Updates von Debian aufgenommen

5. 2022-08-01 #20

   Neue Updates von Debian aufgenommen

6. 2022-02-03 #19

   Neue Updates von Red Hat aufgenommen

7. 2022-01-27 #18

   Neue Updates von Red Hat aufgenommen

8. 2022-01-19 #17

   Neue Updates von Ubuntu aufgenommen

9. 2021-11-29 #16

   Neue Updates von Red Hat aufgenommen

10. 2021-11-16 #15

    Neue Updates von Oracle Linux aufgenommen

11. 2021-11-09 #14

    Neue Updates von Red Hat aufgenommen

12. 2021-09-15 #13

    Neue Updates von Amazon aufgenommen

13. 2021-08-12 #12

    Neue Updates von Debian aufgenommen

14. 2021-07-22 #11

    Neue Updates von Ubuntu aufgenommen

15. 2021-07-21 #10

    Neue Updates von Arch Linux aufgenommen

16. 2021-07-12 #9

    Neue Updates von Amazon aufgenommen

17. 2021-06-30 #8

    Neue Updates von SUSE aufgenommen

18. 2021-06-23 #7

    Neue Updates von Amazon aufgenommen

19. 2021-06-17 #6

    Neue Updates von Red Hat aufgenommen

20. 2021-06-01 #5

    Neue Updates von Arch Linux aufgenommen

21. 2021-05-31 #4

    Neue Updates von SUSE aufgenommen

22. 2021-05-27 #3

    Neue Updates von SUSE aufgenommen

23. 2021-05-26 #2

    Neue Updates von Gentoo, SUSE und Fedora aufgenommen

24. 2021-05-25 #1

    Initiale Fassung

References

• Curl Security Advisory
  https://curl.se/docs/CVE-2021-22897.html
• Curl Security Advisory
  https://curl.se/docs/CVE-2021-22898.html
• Curl Security Advisory
  https://curl.se/docs/CVE-2021-22901.html
• Gentoo Linux Security Advisory GLSA-202105-36 vom 2021-05-26
  https://security.gentoo.org/glsa/202105-36
• SUSE Security Update SUSE-SU-2021:1763-1 vom 2021-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008843.html
• Fedora Security Advisory FEDORA-2021-EB5B7C53A9 vom 2021-05-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-eb5b7c53a9
• SUSE Security Update SUSE-SU-2021:1762-1 vom 2021-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008846.html
• SUSE Security Update SUSE-SU-2021:14735-1 vom 2021-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008844.html
• SUSE Security Update SUSE-SU-2021:1665-1 vom 2021-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008847.html
• SUSE Security Update SUSE-SU-2021:1786-1 vom 2021-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008879.html
• SUSE Security Update SUSE-SU-2021:1809-1 vom 2021-05-31
  https://lists.suse.com/pipermail/sle-security-updates/2021-May/008887.html
• Arch Linux Security Advisory ASA-202106-4 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-4
• Arch Linux Security Advisory ASA-202106-6 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-6
• Arch Linux Security Advisory ASA-202106-9 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-9
• Arch Linux Security Advisory ASA-202106-8 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-8
• Arch Linux Security Advisory ASA-202106-7 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-7
• Arch Linux Security Advisory ASA-202106-5 vom 2021-06-01
  https://security.archlinux.org/ASA-202106-5
• Red Hat Security Advisory RHSA-2021:2472 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2472
• Red Hat Security Advisory RHSA-2021:2471 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2471
• Amazon Linux Security Advisory ALAS-2021-1653 vom 2021-06-23
  https://alas.aws.amazon.com/AL2/ALAS-2021-1653.html
• SUSE Security Update SUSE-SU-2021:14760-1 vom 2021-06-30
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/009106.html
• Amazon Linux Security Advisory ALAS-2021-1509 vom 2021-07-13
  https://alas.aws.amazon.com/ALAS-2021-1509.html
• Arch Linux Security Advisory ASA-202107-64 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-64
• Arch Linux Security Advisory ASA-202107-60 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-60
• Arch Linux Security Advisory ASA-202107-62 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-62
• Arch Linux Security Advisory ASA-202107-63 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-63
• Arch Linux Security Advisory ASA-202107-61 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-61
• Arch Linux Security Advisory ASA-202107-59 vom 2021-07-22
  https://security.archlinux.org/ASA-202107-59
• Ubuntu Security Notice USN-5021-1 vom 2021-07-22
  https://ubuntu.com/security/notices/USN-5021-1
• Debian Security Advisory DLA-2734 vom 2021-08-13
  https://lists.debian.org/debian-lts-announce/2021/08/msg00017.html
• Amazon Linux Security Advisory ALAS-2021-1700 vom 2021-09-15
  https://alas.aws.amazon.com/AL2/ALAS-2021-1700.html
• Red Hat Security Advisory RHSA-2021:4511 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4511
• Oracle Linux Security Advisory ELSA-2021-4511 vom 2021-11-16
  https://linux.oracle.com/errata/ELSA-2021-4511.html
• Red Hat Security Advisory RHSA-2021:4848 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4848
• Red Hat Security Advisory RHSA-2021:4845 vom 2021-11-29
  https://access.redhat.com/errata/RHSA-2021:4845
• Ubuntu Security Notice USN-5021-2 vom 2022-01-20
  https://ubuntu.com/security/notices/USN-5021-2
• Red Hat Security Advisory RHSA-2022:0318 vom 2022-01-27
  https://access.redhat.com/errata/RHSA-2022:0318
• Red Hat Security Advisory RHSA-2022:0434 vom 2022-02-04
  https://access.redhat.com/errata/RHSA-2022:0434
• Debian Security Advisory DSA-5197 vom 2022-08-01
  https://lists.debian.org/debian-security-announce/2022/msg00166.html
• Debian Security Advisory DLA-3085 vom 2022-08-29
  https://lists.debian.org/debian-lts-announce/2022/08/msg00017.html
• Ubuntu Security Notice USN-5894-1 vom 2023-02-27
  https://ubuntu.com/security/notices/USN-5894-1
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities