cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 7.5
  CVE-2023-28319

  A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's pub…

  mysql curl curl rust Debian Azure Linux Alpine
  May 26, 2023
• Medium 5.9
  CVE-2023-28320

  A denial of service vulnerability exists in curl <v8.1.0 in the way libcurl provides several different backends for res…

  mysql curl curl rust Debian Azure Linux Alpine
  May 26, 2023
• Medium 5.9
  CVE-2023-28321

  An improper certificate validation vulnerability exists in curl <v8.1.0 in the way it supports matching of wildcard pat…

  mysql curl curl curl Debian Ubuntu Azure Linux Alpine
  May 26, 2023
• Medium 5.3
  CVE-2023-28322

  An information disclosure vulnerability exists in curl <v8.1.0 when doing HTTP(S) transfers, libcurl might erroneously …

  curl curl curl tensorflow Debian Ubuntu Azure Linux Alpine
  May 26, 2023

Revision history

1. 2025-11-06 #31

   Neue Updates von Dell aufgenommen

2. 2024-10-31 #30

   Neue Updates von IBM aufgenommen

3. 2024-09-23 #29

   Neue Updates von IBM aufgenommen

4. 2024-05-01 #28

   Neue Updates von Red Hat aufgenommen

5. 2024-04-29 #27

   Neue Updates von IBM aufgenommen

6. 2024-04-11 #26

   Neue Updates von IBM aufgenommen

7. 2024-04-07 #25

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2024-04-03 #24

   Neue Updates von Oracle Linux aufgenommen

9. 2024-04-02 #23

   Neue Updates von Red Hat aufgenommen

10. 2024-01-30 #22

    Neue Updates von Red Hat aufgenommen

11. 2024-01-25 #21

    Neue Updates von Red Hat aufgenommen

12. 2023-12-26 #20

    Neue Updates von Debian aufgenommen

13. 2023-11-16 #19

    Neue Updates von Red Hat aufgenommen

14. 2023-11-02 #18

    Neue Updates von Red Hat aufgenommen

15. 2023-10-11 #17

    Neue Updates von Debian aufgenommen

16. 2023-10-10 #16

    Neue Updates von Red Hat aufgenommen

17. 2023-10-03 #15

    Neue Updates von IBM aufgenommen

18. 2023-09-11 #14

    Neue Updates von Ubuntu aufgenommen

19. 2023-09-10 #13

    Neue Updates von Amazon aufgenommen

20. 2023-09-05 #12

    Neue Updates von Red Hat aufgenommen

21. 2023-08-15 #11

    Neue Updates von Red Hat aufgenommen

22. 2023-08-10 #10

    Neue Updates von Oracle Linux aufgenommen

23. 2023-08-09 #9

    Neue Updates von Oracle Linux aufgenommen

24. 2023-08-08 #8

    Neue Updates von Red Hat aufgenommen

25. 2023-08-01 #7

    Neue Updates von Red Hat aufgenommen

References

• Curl Security Advisory vom 2023-05-17
  https://curl.se/docs/CVE-2023-28319.html
• Curl Security Advisory vom 2023-05-17
  https://curl.se/docs/CVE-2023-28320.html
• Curl Security Advisory vom 2023-05-17
  https://curl.se/docs/CVE-2023-28321.html
• Curl Security Advisory vom 2023-05-17
  https://curl.se/docs/CVE-2023-28322.html
• SUSE Security Update SUSE-SU-2023:2224-1 vom 2023-05-17
  https://www.suse.com/support/update/announcement/2023/suse-su-20232224-1/
• SUSE Security Update SUSE-SU-2023:2225-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014912.html
• SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html
• SUSE Security Update SUSE-SU-2023:2230-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014915.html
• SUSE Security Update SUSE-SU-2023:2227-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014917.html
• SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html
• Fedora Security Advisory FEDORA-2023-8ED627BB04 vom 2023-06-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-8ed627bb04
• Fedora Security Advisory FEDORA-2023-37EAC50E9B vom 2023-06-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-37eac50e9b
• NetApp Security Advisory NTAP-20230609-0009 vom 2023-06-09
  https://security.netapp.com/advisory/ntap-20230609-0009/
• SUSE Security Update SUSE-SU-2023:2224-2 vom 2023-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015260.html
• Ubuntu Security Notice USN-6237-1 vom 2023-07-19
  https://ubuntu.com/security/notices/USN-6237-1
• Ubuntu Security Notice USN-6237-2 vom 2023-07-19
  https://ubuntu.com/security/notices/USN-6237-2
• Red Hat Security Advisory RHSA-2023:4354 vom 2023-08-01
  https://access.redhat.com/errata/RHSA-2023:4354
• Red Hat Security Advisory RHSA-2023:4523 vom 2023-08-08
  https://access.redhat.com/errata/RHSA-2023:4523
• Oracle Linux Security Advisory ELSA-2023-4523 vom 2023-08-10
  https://linux.oracle.com/errata/ELSA-2023-4523.html
• Oracle Linux Security Advisory ELSA-2023-4354 vom 2023-08-10
  https://oss.oracle.com/pipermail/el-errata/2023-August/014295.html
• Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4629
• Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15
  https://access.redhat.com/errata/RHSA-2023:4628
• Meinberg Security Advisory MBGSA-2023.04 vom 2023-08-16
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-04-lantime-firmware-v7-08-002.htm
• Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4982
• Amazon Linux Security Advisory ALAS-2023-2230 vom 2023-09-08
  https://alas.aws.amazon.com/AL2/ALAS-2023-2230.html
• Ubuntu Security Notice USN-6237-3 vom 2023-09-11
  https://ubuntu.com/security/notices/USN-6237-3
• IBM Security Bulletin 7045764 vom 2023-10-03
  https://www.ibm.com/support/pages/node/7045764
• Red Hat Security Advisory RHSA-2023:5598 vom 2023-10-11
  https://access.redhat.com/errata/RHSA-2023:5598
• Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
  https://security.gentoo.org/glsa/202310-12
• HCL Security Bulletin KB0107791 vom 2023-10-11
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0107791
• Debian Security Advisory DLA-3613 vom 2023-10-11
  https://lists.debian.org/debian-lts-announce/2023/10/msg00016.html
• Red Hat Security Advisory RHSA-2023:6292 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6292
• Red Hat Security Advisory RHSA-2023:6842 vom 2023-11-17
  https://access.redhat.com/errata/RHSA-2023:6842
• Red Hat Security Advisory RHSA-2023:6841 vom 2023-11-17
  https://access.redhat.com/errata/RHSA-2023:6841
• Debian Security Advisory DLA-3692 vom 2023-12-23
  https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html
• Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0428
• Red Hat Security Advisory RHSA-2024:0585 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0585
• Red Hat Security Advisory RHSA-2024:1601 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1601
• Oracle Linux Security Advisory ELSA-2024-1601 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1601.html
• Rocky Linux Security Advisory RLSA-2024:1601 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1601
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• IBM Security Bulletin 7149801 vom 2024-04-30
  https://www.ibm.com/support/pages/node/7149801
• Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2093
• Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2092
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities