cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.8
  CVE-2022-32221

  When doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data …

  curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine Wolfi
  Dec 5, 2022
• High 8.1
  CVE-2022-42915

  curl before 7.86.0 has a double free. If curl is told to use an HTTP proxy for a transfer with a non-HTTP(S) URL, it se…

  curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine
  Oct 29, 2022
• High 7.5
  CVE-2022-42916

  In curl before 7.86.0, the HSTS check could be bypassed to trick it into staying with HTTP. Using its HSTS support, cur…

  curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine Wolfi
  Oct 29, 2022
• Unscored —
  CVE-2022-35260

  curl can be told to parse a `.netrc` file for credentials. If that file endsin a line with 4095 consecutive non-white s…

  curl curl tensorflow Debian Azure Linux Alpine
  Dec 5, 2022

Revision history

1. 2026-03-23 #19

   Neue Updates von NetApp aufgenommen

2. 2025-11-06 #18

   Neue Updates von Dell aufgenommen

3. 2024-09-01 #17

   Neue Updates von HCL aufgenommen

4. 2023-07-17 #16

   Neue Updates von Red Hat aufgenommen

5. 2023-07-04 #15

   Neue Updates von Dell aufgenommen

6. 2023-05-29 #14

   Neue Updates von IBM aufgenommen

7. 2023-05-18 #13

   Neue Updates von Oracle Linux aufgenommen

8. 2023-04-17 #12

   Neue Updates von IBM aufgenommen

9. 2023-01-31 #11

   Neue Updates von IBM aufgenommen

10. 2023-01-29 #10

    Neue Updates von Debian aufgenommen

11. 2023-01-23 #9

    Neue Updates von Oracle Linux und Red Hat aufgenommen

12. 2023-01-10 #8

    Neue Updates von NetApp aufgenommen

13. 2022-12-18 #7

    Neue Updates von Gentoo und HCL aufgenommen

14. 2022-12-11 #6

    Neue Updates von Amazon aufgenommen

15. 2022-12-08 #5

    Exploit aufgenommen

16. 2022-12-06 #4

    Neue Updates von Amazon aufgenommen

17. 2022-10-27 #3

    Referenz(en) aufgenommen: FEDORA-2022-E9D65906C4, FEDORA-2022-39688A779D, FEDORA-2022-01FFDE372C

18. 2022-10-26 #2

    Neue Updates von SUSE und Ubuntu aufgenommen

19. 2022-10-25 #1

    Initiale Fassung

References

• Curl Security Advisory vom 2022-10-25
  https://curl.se/docs/CVE-2022-42916.html
• Curl Security Advisory vom 2022-10-25
  https://curl.se/docs/CVE-2022-42915.html
• Curl Security Advisory vom 2022-10-25
  https://curl.se/docs/CVE-2022-32221.html
• Curl Security Advisory vom 2022-10-25
  https://curl.se/docs/CVE-2022-35260.html
• SUSE Security Update SUSE-SU-2022:3773-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012704.html
• SUSE Security Update SUSE-SU-2022:3785-1 vom 2022-10-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012718.html
• Ubuntu Security Notice USN-5702-2 vom 2022-10-26
  https://ubuntu.com/security/notices/USN-5702-2
• Ubuntu Security Notice USN-5702-1 vom 2022-10-26
  https://ubuntu.com/security/notices/USN-5702-1
• SUSE Security Update SUSE-SU-2022:3769-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012696.html
• SUSE Security Update SUSE-SU-2022:3770-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012697.html
• SUSE Security Update SUSE-SU-2022:3772-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012708.html
• SUSE Security Update SUSE-SU-2022:3774-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012702.html
• Amazon Linux Security Advisory ALAS-2022-1882 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1882.html
• PoC auf HackerOne vom 2022-12-08
  https://hackerone.com/reports/1704017
• Red Hat Security Advisory RHSA-2022:8841 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8841
• Red Hat Security Advisory RHSA-2022:8840 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8840
• Amazon Linux Security Advisory ALAS-2022-246 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-246.html
• Gentoo Linux Security Advisory GLSA-202212-01 vom 2022-12-19
  https://security.gentoo.org/glsa/202212-01
• HCL Article KB0102049 vom 2022-12-17
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0102049
• NetApp Security Advisory NTAP-20230110-0006 vom 2023-01-10
  https://security.netapp.com/advisory/ntap-20230110-0006/
• Oracle Linux Security Advisory ELSA-2023-0333 vom 2023-01-24
  https://linux.oracle.com/errata/ELSA-2023-0333.html
• Red Hat Security Advisory RHSA-2023:0333 vom 2023-01-23
  https://access.redhat.com/errata/RHSA-2023:0333
• Debian Security Advisory DSA-5330 vom 2023-01-28
  https://www.debian.org/security/2023/dsa-5330
• Debian Security Advisory DLA-3288 vom 2023-01-29
  https://lists.debian.org/debian-lts-announce/2023/01/msg00028.html
• IBM Security Bulletin 6855601 vom 2023-01-31
  https://www.ibm.com/support/pages/node/6855601
• IBM Security Bulletin 6984203 vom 2023-04-17
  https://www.ibm.com/support/pages/node/6984203
• Oracle Linux Security Advisory ELSA-2023-2650 vom 2023-05-18
  https://oss.oracle.com/pipermail/el-errata/2023-May/013981.html
• IBM AIX Advisory vom 2023-05-26
  https://aix.software.ibm.com/aix/efixes/security/curl_advisory.asc
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Red Hat Security Advisory RHSA-2023:4139 vom 2023-07-18
  https://access.redhat.com/errata/RHSA-2023:4139
• HCL Article KB0106799 vom 2024-08-30
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0106799
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• NetApp Security Advisory NTAP-20221209-0010 vom 2026-03-24
  https://security.netapp.com/advisory/NTAP-20221209-0010