cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2020-8177

  curl 7.20.0 through 7.70.0 is vulnerable to improper restriction of names for files and other resources that can lead t…

  curl curl curl Debian Ubuntu Alpine
  Dec 14, 2020
• Unscored —
  CVE-2020-8169

  curl 7.62.0 through 7.70.0 is vulnerable to an information disclosure vulnerability that can lead to a partial password…

  curl curl curl Debian Ubuntu Alpine
  Dec 14, 2020

Revision history

1. 2025-11-06 #21

   Neue Updates von Dell aufgenommen

2. 2025-08-17 #20

   Neue Updates von F5 aufgenommen

3. 2023-07-04 #19

   Neue Updates von Dell aufgenommen

4. 2021-06-17 #18

   Neue Updates von Red Hat aufgenommen

5. 2021-03-30 #17

   Neue Updates von Debian aufgenommen

6. 2021-03-21 #16

   Neue Updates von Red Hat aufgenommen

7. 2021-01-19 #15

   Neue Updates von Red Hat aufgenommen

8. 2021-01-18 #14

   Neue Updates von Red Hat aufgenommen

9. 2020-12-21 #13

   Neue Updates von Red Hat aufgenommen

10. 2020-12-15 #12

    Neue Updates von Red Hat aufgenommen

11. 2020-12-14 #11

    Neue Updates von Red Hat aufgenommen

12. 2020-11-18 #10

    Neue Updates von CentOS und Red Hat aufgenommen

13. 2020-11-11 #9

    Neue Updates von Oracle Linux aufgenommen

14. 2020-11-10 #8

    Neue Updates von Red Hat aufgenommen

15. 2020-11-03 #7

    Neue Updates von Red Hat aufgenommen

16. 2020-09-13 #6

    Neue Updates von NetApp aufgenommen

17. 2020-07-28 #5

    Neue Updates von Debian aufgenommen

18. 2020-07-26 #4

    Neue Updates von GENTOO aufgenommen

19. 2020-06-25 #3

    Neue Updates von SUSE aufgenommen

20. 2020-06-24 #2

    Neue Updates von Fedora, SUSE und Ubuntu aufgenommen

21. 2020-06-23 #1

    Initiale Fassung

References

• Project curl Security Advisory vom 2020-06-23
  https://curl.haxx.se/docs/CVE-2020-8169.html
• Project curl Security Advisory vom 2020-06-23
  https://curl.haxx.se/docs/CVE-2020-8177.html
• SUSE Security Update SUSE-SU-2020:1732-1 vom 2020-06-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007017.html
• SUSE Security Update SUSE-SU-2020:14409-1 vom 2020-06-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007019.html
• SUSE Security Update SUSE-SU-2020:1734-1 vom 2020-06-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007020.html
• SUSE Security Update SUSE-SU-2020:1733-1 vom 2020-06-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007021.html
• SUSE Security Update SUSE-SU-2020:1735-1 vom 2020-06-24
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007023.html
• Ubuntu Security Notice USN-4402-1 vom 2020-06-24
  https://usn.ubuntu.com/4402-1/
• SUSE Security Update SUSE-SU-2020:1773-1 vom 2020-06-26
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/007041.html
• Gentoo Security Advisory
  https://security.gentoo.org/glsa/202007-16
• Debian Security Advisory DLA-2295 vom 2020-07-28
  https://lists.debian.org/debian-lts-announce/2020/debian-lts-announce-202007/msg00025.html
• NetApp Security Advisory NTAP-20200911-0002 vom 2020-09-11
  https://security.netapp.com/advisory/ntap-20200911-0002/
• Red Hat Security Advisory RHSA-2020:4599 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4599
• Red Hat Security Advisory RHSA-2020:5002 vom 2020-11-10
  https://access.redhat.com/errata/RHSA-2020:5002
• Oracle Linux Security Advisory ELSA-2020-5002 vom 2020-11-12
  http://linux.oracle.com/errata/ELSA-2020-5002.html
• CentOS Security Advisory CESA-2020:5002 vom 2020-11-18
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2020-5002-Moderate-CentOS-7-curl-Security-Update-tp4646040.html
• Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
  https://access.redhat.com/errata/RHSA-2020:5149
• Red Hat Security Advisory RHSA-2020:5417 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5417
• Red Hat Security Advisory RHSA-2020:5359 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5359
• Red Hat Security Advisory RHSA-2020:5614 vom 2020-12-21
  https://access.redhat.com/errata/RHSA-2020:5614
• Red Hat Security Advisory RHSA-2021:0037 vom 2021-01-18
  https://access.redhat.com/errata/RHSA-2021:0038
• Red Hat Security Advisory RHSA-2021:0039 vom 2021-01-18
  https://access.redhat.com/errata/RHSA-2021:0039
• Red Hat Security Advisory RHSA-2021:0187 vom 2021-01-19
  https://access.redhat.com/errata/RHSA-2021:0187
• Red Hat Security Advisory RHSA-2021:0949 vom 2021-03-22
  https://access.redhat.com/errata/RHSA-2021:0949
• Debian Security Advisory DSA-4881 vom 2021-03-31
  https://lists.debian.org/debian-security-announce/2021/msg00062.html
• Red Hat Security Advisory RHSA-2021:2472 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2472
• Red Hat Security Advisory RHSA-2021:2471 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2471
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• F5 Security Advisory K000133094 vom 2025-08-16
  https://my.f5.com/manage/s/article/K000133094
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities