cURL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Low 3.7
  CVE-2022-35252

  When curl is used to retrieve and parse cookies from a HTTP(S) server, itaccepts cookies using control codes that when …

  curl curl curl curl Debian Ubuntu Azure Linux Alpine
  Sep 23, 2022

Revision history

1. 2024-01-25 #21

   Neue Updates von Red Hat aufgenommen

2. 2023-06-20 #20

   Neue Updates von IBM aufgenommen

3. 2023-05-23 #19

   Neue Updates von Oracle Linux aufgenommen

4. 2023-05-18 #18

   Neue Updates von Oracle Linux aufgenommen

5. 2023-05-16 #17

   Neue Updates von Red Hat aufgenommen

6. 2023-05-09 #16

   Neue Updates von Red Hat aufgenommen

7. 2023-01-31 #15

   Neue Updates von IBM aufgenommen

8. 2023-01-29 #14

   Neue Updates von Debian aufgenommen

9. 2022-12-20 #13

   Neue Updates von IBM aufgenommen

10. 2022-12-18 #12

    Neue Updates von HCL aufgenommen

11. 2022-12-11 #11

    Neue Updates von Amazon aufgenommen

12. 2022-12-08 #10

    Neue Updates von Red Hat aufgenommen

13. 2022-11-09 #9

    Neue Updates von Amazon aufgenommen

14. 2022-11-06 #8

    Neue Updates von Amazon aufgenommen

15. 2022-10-26 #7

    Neue Updates von SUSE aufgenommen

16. 2022-10-13 #6

    Neue Updates von Amazon aufgenommen

17. 2022-10-03 #5

    Neue Updates von NetApp aufgenommen

18. 2022-09-18 #4

    Neue Updates von Siemens aufgenommen

19. 2022-09-04 #3

    Neue Updates von SUSE und Fedora aufgenommen

20. 2022-09-01 #2

    Neue Updates von Ubuntu aufgenommen

21. 2022-08-30 #1

    Initiale Fassung

References

• curl CVE-2022-35252 vom 2022-08-31
  https://curl.se/docs/CVE-2022-35252.html
• Ubuntu Security Notice USN-5587-1 vom 2022-09-01
  https://ubuntu.com/security/notices/USN-5587-1
• SUSE Security Update SUSE-SU-2022:3004-1 vom 2022-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012067.html
• SUSE Security Update SUSE-SU-2022:3003-1 vom 2022-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012069.html
• SUSE Security Update SUSE-SU-2022:3005-1 vom 2022-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012068.html
• Siemens Security Bulletin SSB-439005 vom 2022-09-13
  https://cert-portal.siemens.com/productcert/pdf/ssb-439005.pdf
• NetApp Security Advisory NTAP-20220930-0005 vom 2022-09-30
  https://security.netapp.com/advisory/ntap-20220930-0005/
• Amazon Linux Security Advisory ALAS-2022-145 vom 2022-10-14
  https://alas.aws.amazon.com/AL2022/ALAS-2022-145.html
• SUSE Security Update SUSE-SU-2022:3774-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012702.html
• SUSE Security Update SUSE-SU-2022:3772-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012708.html
• Amazon Linux Security Advisory ALAS-2022-206 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-206.html
• Amazon Linux Security Advisory ALAS-2022-1875 vom 2022-11-09
  https://alas.aws.amazon.com/AL2/ALAS-2022-1875.html
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8840
• Amazon Linux Security Advisory ALAS-2022-1646 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1646.html
• HCL Article KB0102049 vom 2022-12-17
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0102049
• IBM Security Bulletin 6847643 vom 2022-12-20
  https://www.ibm.com/support/pages/node/6847643
• Debian Security Advisory DLA-3288 vom 2023-01-29
  https://lists.debian.org/debian-lts-announce/2023/01/msg00028.html
• IBM Security Bulletin 6855601 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6855601
• Red Hat Security Advisory RHSA-2023:2478 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2478
• Red Hat Security Advisory RHSA-2023:2963 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2963
• Oracle Linux Security Advisory ELSA-2023-2650 vom 2023-05-18
  https://oss.oracle.com/pipermail/el-errata/2023-May/013981.html
• Oracle Linux Security Advisory ELSA-2023-3106 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-3106.html
• Oracle Linux Security Advisory ELSA-2023-2963 vom 2023-05-24
  https://linux.oracle.com/errata/ELSA-2023-2963.html
• IBM Security Advisory
  https://www.ibm.com/support/pages/node/7005587
• Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0428