cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2019-5436 EPSS 50%

  A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4…

  curl curl curl curl Debian Ubuntu Alpine
  May 28, 2019
• Unscored —
  CVE-2019-5435

  An integer overflow in curl's URL API results in a buffer overflow in libcurl 7.62.0 to and including 7.64.1.

  curl curl curl curl Debian Alpine
  May 28, 2019

Revision history

1. 2025-11-06 #18

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #17

   Neue Updates von Dell aufgenommen

3. 2020-10-28 #16

   Neue Updates von Red Hat aufgenommen

4. 2020-07-28 #15

   Neue Updates von Red Hat aufgenommen

5. 2020-06-11 #14

   Neue Updates von Red Hat aufgenommen

6. 2020-04-28 #13

   Neue Updates von Red Hat aufgenommen

7. 2020-04-14 #12

   Neue Updates von AVAYA aufgenommen

8. 2020-03-31 #11

   Neue Updates von Red Hat aufgenommen

9. 2020-02-24 #10

   Neue Updates von Debian aufgenommen

10. 2019-07-29 #9

    Neue Updates von SUSE aufgenommen

11. 2019-07-01 #8

    Neue Updates von SUSE aufgenommen

12. 2019-06-02 #6

    Neue Updates von Arch Linux aufgenommen

13. 2019-06-02 #7

    Neue Updates von Arch Linux aufgenommen

14. 2019-05-28 #5

    Neue Updates von SUSE aufgenommen

15. 2019-05-27 #4

    Neue Updates von SUSE aufgenommen

16. 2019-05-26 #3

    Neue Updates von SUSE aufgenommen

17. 2019-05-23 #2

    Referenz(en) aufgenommen: FEDORA-2019-3F5B6F0F97

18. 2019-05-22 #1

    Initiale Fassung

References

• Project curl Security Advisories vom 2019-05-22
  https://curl.haxx.se/docs/CVE-2019-5435.html
• Project curl Security Advisories vom 2019-05-22
  https://curl.haxx.se/docs/CVE-2019-5436.html
• SUSE Security Update SUSE-SU-2019:14064-1 vom 2019-05-24
  https://www.linuxsecurity.com/advisories/suse/suse-2019-14064-1-important-curl
• SUSE Security Update SUSE-SU-2019:14064-1 vom 2019-05-24
  https://www.suse.com/support/update/announcement/2019/suse-su-201914064-1.html
• SUSE Security Update SUSE-SU-2019:1357-1 vom 2019-05-28
  https://www.suse.com/support/update/announcement/2019/suse-su-20191357-1.html
• SUSE Security Update SUSE-SU-2019:1363-1 vom 2019-05-28
  https://www.suse.com/support/update/announcement/2019/suse-su-20191363-1.html
• Arch Linux Security Advisory ASA-201905-16 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-16
• Arch Linux Security Advisory ASA-201905-12 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-12
• Arch Linux Security Advisory ASA-201905-11 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-11
• Arch Linux Security Advisory ASA-201905-13 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-13
• Arch Linux Security Advisory ASA-201905-14 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-14
• Arch Linux Security Advisory ASA-201905-15 vom 2019-05-31
  https://security.archlinux.org/ASA-201905-15
• SUSE Security Update SUSE-SU-2019:1357-2 vom 2019-07-01
  https://www.suse.com/support/update/announcement/2019/suse-su-20191357-2.html
• SUSE Security Update SUSE-SU-2019:2009-1 vom 2019-07-29
  https://www.suse.com/support/update/announcement/2019/suse-su-20192009-1.html
• Debian Security Advisory DSA-4633 vom 2020-02-21
  http://www.debian.org/security/2020/dsa-4633
• Red Hat Security Advisory RHSA-2020:1020 vom 2020-03-31
  https://access.redhat.com/errata/RHSA-2020:1020
• AVAYA Security Advisory ASA-2020-040 vom 2020-04-15
  https://downloads.avaya.com/css/P8/documents/101065876
• Red Hat Security Advisory RHSA-2020:1792 vom 2020-04-28
  https://access.redhat.com/errata/RHSA-2020:1792
• Red Hat Security Advisory RHSA-2020:2505 vom 2020-06-10
  https://access.redhat.com/errata/RHSA-2020:2505
• Red Hat Security Advisory RHSA-2020:3194 vom 2020-07-28
  https://access.redhat.com/errata/RHSA-2020:3194
• Red Hat Security Advisory RHSA-2020:4383 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4383
• Red Hat Security Advisory RHSA-2020:4384 vom 2020-10-28
  https://access.redhat.com/errata/RHSA-2020:4384
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2023-268 vom 2025-11-06
  https://www.dell.com/support/kbdoc/de-de/000216397/dsa-2023-268-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities