cURL: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 2

• Critical 9.8
  CVE-2019-5481

  Double-free vulnerability in the FTP-kerberos code in cURL 7.52.0 to 7.65.3.

  curl curl curl gnurl Debian Ubuntu Alpine
  Sep 16, 2019
• Critical 9.8
  CVE-2019-5482 EPSS 18%

  Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.

  curl curl curl gnurl Debian Ubuntu Alpine
  Sep 16, 2019

Revision history

1. 2025-02-04 #22

   Neue Updates von Dell aufgenommen

2. 2023-12-13 #21

   Neue Updates von Oracle Linux aufgenommen

3. 2023-07-04 #20

   Neue Updates von Dell aufgenommen

4. 2021-03-29 #19

   Neue Updates von Red Hat aufgenommen

5. 2021-03-16 #18

   Neue Updates von Red Hat aufgenommen

6. 2021-03-08 #17

   Neue Updates von Red Hat aufgenommen

7. 2020-12-22 #16

   Neue Informationen von F5 aufgenommen

8. 2020-11-11 #15

   Neue Updates von Oracle Linux aufgenommen

9. 2020-10-13 #14

   Neue Updates von AVAYA aufgenommen

10. 2020-09-29 #13

    Neue Updates von Red Hat aufgenommen

11. 2020-09-01 #12

    Neue Updates von ORACLE aufgenommen

12. 2020-07-28 #11

    Neue Updates von Red Hat aufgenommen

13. 2020-04-28 #10

    Neue Updates von Red Hat aufgenommen

14. 2020-02-24 #9

    Neue Updates von Debian aufgenommen

15. 2019-11-26 #8

    DELL URL korrigiert

16. 2019-11-25 #7

    Neue Updates von EMC aufgenommen

17. 2019-09-17 #6

    Neue Updates von SUSE aufgenommen

18. 2019-09-16 #5

    Neue Updates von SUSE aufgenommen

19. 2019-09-15 #4

    Referenz(en) aufgenommen: FEDORA-2019-F2A520135, FEDORA-2019-9E6357D82

20. 2019-09-12 #3

    Neue Updates von SUSE und Ubuntu aufgenommen

21. 2019-09-11 #2

    Neue Updates von Ubuntu aufgenommen

22. 2019-09-10 #1

    Initiale Fassung

References

• Project curl Security Advisories vom 2019-09-10
  https://curl.haxx.se/docs/CVE-2019-5481.html
• Project curl Security Advisories vom 2019-09-10
  https://curl.haxx.se/docs/CVE-2019-5482.html
• SUSE Security Update SUSE-SU-2019:2339-1 vom 2019-09-11
  https://www.suse.com/support/update/announcement/2019/suse-su-20192339-1.html
• Ubuntu Security Notice USN-4129-1 vom 2019-09-11
  https://usn.ubuntu.com/4129-1/
• SUSE Security Update SUSE-SU-2019:2373-1 vom 2019-09-12
  https://www.suse.com/support/update/announcement/2019/suse-su-20192373-1.html
• SUSE Security Update SUSE-SU-2019:2339-2 vom 2019-09-12
  https://www.suse.com/support/update/announcement/2019/suse-su-20192339-2.html
• Ubuntu Security Notice USN-4129-2 vom 2019-09-13
  https://usn.ubuntu.com/4129-2/
• SUSE Security Update SUSE-SU-2019:2381-1 vom 2019-09-17
  https://www.suse.com/support/update/announcement/2019/suse-su-20192381-1.html
• SUSE Security Update SUSE-SU-2019:14172-1 vom 2019-09-18
  https://www.suse.com/support/update/announcement/2019/suse-su-201914172-1.html
• EMC Security Advisory DSA-2019-169 vom 2019-11-26
  https://www.dell.com/support/security/de-de/details/DOC-109298/DSA-2019-169-RSA%C2%AE-Authentication-Manager-Security-Update-for-Third-Party-Component-Vulnerabilities
• Debian Security Advisory DSA-4633 vom 2020-02-21
  http://www.debian.org/security/2020/dsa-4633
• Red Hat Security Advisory RHSA-2020:1792 vom 2020-04-28
  https://access.redhat.com/errata/RHSA-2020:1792
• Red Hat Security Advisory RHSA-2020:3194 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3194
• ORACLE OVMSA-2020-0035 vom 2020-09-01
  https://oss.oracle.com/pipermail/oraclevm-errata/2020-September/000998.html
• Red Hat Security Advisory RHSA-2020:3916 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:3916
• AVAYA Security Advisory ASA-2020-132 vom 2020-10-14
  https://downloads.avaya.com/css/P8/documents/101071394
• Oracle Linux Security Advisory ELSA-2020-5002 vom 2020-11-12
  http://linux.oracle.com/errata/ELSA-2020-5002.html
• F5 Security Advisory K41523201 vom 2020-12-23
  https://support.f5.com/csp/article/K41523201
• Red Hat Security Advisory RHSA-2021:0759 vom 2021-03-09
  https://access.redhat.com/errata/RHSA-2021:0759
• Red Hat Security Advisory RHSA-2021:0877 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0877
• Red Hat Security Advisory RHSA-2021:1027 vom 2021-03-30
  https://access.redhat.com/errata/RHSA-2021:1027
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Oracle Linux Security Advisory ELSA-2023-7743 vom 2023-12-13
  https://linux.oracle.com/errata/ELSA-2023-7743.html
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities