libcurl: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2018-1000005

  libcurl 7.49.0 to and including 7.57.0 contains an out bounds read in code handling HTTP/2 trailers. It was reported (h…

  curl curl curl Debian Ubuntu Alpine
  Jan 24, 2018
• Unscored —
  CVE-2018-1000007

  libcurl 7.1 through 7.57.0 might accidentally leak authentication data to third parties. When asked to send custom head…

  curl curl Debian Ubuntu
  Jan 24, 2018

Revision history

1. 2025-07-29 #15

   Neue Updates von ExtremeNetworks aufgenommen

2. 2023-07-04 #14

   Neue Updates von Dell aufgenommen

3. 2023-04-10 #13

   Neue Updates von IBM aufgenommen

4. 2020-02-18 #12

   Neue Updates von Red Hat aufgenommen

5. 2019-06-18 #11

   Neue Updates von Red Hat aufgenommen

6. 2018-11-13 #10

   New remediations available

7. 2018-11-05 #9

   New remediations available

8. 2018-10-30 #8

   New remediations available

9. 2018-07-31 #7

   New remediations available

10. 2018-04-08 #6

    New remediations available

11. 2018-01-31 #5

    New remediations available

12. 2018-01-28 #4

    New remediations available

13. 2018-01-25 #3

    New remediations available

14. 2018-01-24 #1

    Initial Release

15. 2018-01-24 #2

    Version nicht vorhanden

References

• National Vulnerability Database vom 2018-01-24
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000005
• National Vulnerability Database vom 2018-01-24
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1000007
• SUSE Security Update SUSE-SU-2018:0217-1 vom 2018-01-25
  https://www.suse.com/support/update/announcement/2018/suse-su-20180217-1.html
• SUSE Security Update SUSE-SU-2018:0214-1 vom 2018-01-25
  https://www.suse.com/support/update/announcement/2018/suse-su-20180214-1.html
• SUSE Security Update SUSE-SU-2018:0230-1 vom 2018-01-26
  https://www.suse.com/support/update/announcement/2018/suse-su-20180230-1.html
• Debian Security Advisory DSA-4098 vom 2018-01-26
  https://www.debian.org/security/2018/dsa-4098
• Ubuntu Security Notice USN-3554-2 vom 2018-02-01
  http://www.ubuntu.com/usn/usn-3554-2/
• GENTOO Security Advisory GLSA201804-04 vom 2018-04-08
  https://security.gentoo.org/glsa/201804-04
• Juniper Security Bulletin: JSA10874
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS
• Red Hat Security Advisory RHSA-2018:3157 vom 2018-10-31
  https://access.redhat.com/errata/RHSA-2018:3157
• Oracle Linux Security Advisory ELSA-2018-3157 vom 2018-11-06
  http://linux.oracle.com/errata/ELSA-2018-3157.html
• Red Hat Security Advisory RHSA-2018:3558 vom 2018-11-14
  https://access.redhat.com/errata/RHSA-2018:3558
• Red Hat Security Advisory RHSA-2019:1543 vom 2019-06-19
  https://access.redhat.com/errata/RHSA-2019:1543
• Red Hat Security Advisory RHSA-2020:0544 vom 2020-02-18
  https://access.redhat.com/errata/RHSA-2020:0544
• IBM Security Bulletin 888299 vom 2023-04-10
  https://www.ibm.com/support/pages/node/888299
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• ExtremeNetworks Vulnerability Notice SA-2024-011 vom 2025-07-29
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000128177
• ExtremeNetworks Vulnerability Notice SA-2024-010 vom 2025-07-29
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000128176