cURL: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.1
  CVE-2019-3822 EPSS 13%

  libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow. The function creating an…

  The curl Project curl curl curl Debian Ubuntu Alpine
  Feb 6, 2019
• Medium 5.4
  CVE-2018-16890 Public exploit

  libcurl versions from 7.36.0 to before 7.64.0 is vulnerable to a heap buffer out-of-bounds read. The function handling …

  The curl Project curl curl curl Debian Ubuntu Alpine
  Feb 6, 2019
• Medium 4.3
  CVE-2019-3823

  libcurl versions from 7.34.0 to before 7.64.0 are vulnerable to a heap out-of-bounds read in the code handling the end-…

  The curl Project curl curl curl Debian Ubuntu Alpine
  Feb 6, 2019

Revision history

1. 2025-02-04 #15

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #14

   Neue Updates von Dell aufgenommen

3. 2019-11-05 #13

   Neue Updates von Red Hat aufgenommen

4. 2019-10-23 #12

   Neue Updates von F5 aufgenommen

5. 2019-04-14 #11

   Neue Updates von SUSE aufgenommen

6. 2019-03-14 #10

   Neue Updates von NetApp aufgenommen

7. 2019-03-11 #9

   Referenz(en) aufgenommen: GLSA-201903-03

8. 2019-03-10 #8

   Neue Updates von GENTOO aufgenommen

9. 2019-02-13 #7

   Neue Updates von SUSE aufgenommen

10. 2019-02-11 #6

    Neue Updates von Arch Linux aufgenommen

11. 2019-02-10 #5

    Referenz(en) aufgenommen: FEDORA-2019-43489941FF

12. 2019-02-07 #4

    Neue Updates von Debian aufgenommen

13. 2019-02-06 #2

    Bewertung geändert

14. 2019-02-06 #3

    Neue Updates von SUSE und Ubuntu aufgenommen

15. 2019-02-05 #1

    Initiale Fassung

References

• Project curl Security Advisory vom 2019-02-05
  https://curl.haxx.se/docs/CVE-2018-16890.html
• Project curl Security Advisory vom 2019-02-05
  https://curl.haxx.se/docs/CVE-2019-3823.html
• Project curl Security Advisory vom 2019-02-05
  https://curl.haxx.se/docs/CVE-2019-3822.html
• SUSE Security Update SUSE-SU-2019:0248-1 vom 2019-02-06
  https://www.suse.com/support/update/announcement/2019/suse-su-20190248-1.html
• Ubuntu Security Notice USN-3882-1 vom 2019-02-07
  https://usn.ubuntu.com/3882-1/
• SUSE Security Update SUSE-SU-2019:0249-1 vom 2019-02-07
  https://www.suse.com/support/update/announcement/2019/suse-su-20190249-1.html
• Debian Security Advisory DSA-4386 vom 2019-02-07
  https://www.debian.org/security/2019/dsa-4386
• Arch Linux Security Advisory ASA-201902-15 vom 2019-02-12
  https://security.archlinux.org/ASA-201902-15
• Arch Linux Security Advisory ASA-201902-14 vom 2019-02-12
  https://security.archlinux.org/ASA-201902-14
• Arch Linux Security Advisory ASA-201902-13 vom 2019-02-12
  https://security.archlinux.org/ASA-201902-13
• Arch Linux Security Advisory ASA-201902-12 vom 2019-02-12
  https://security.archlinux.org/ASA-201902-12
• Arch Linux Security Advisory ASA-201902-11 vom 2019-02-12
  https://security.archlinux.org/ASA-201902-11
• SUSE Security Update SUSE-SU-2019:0339-1 vom 2019-02-13
  https://www.suse.com/support/update/announcement/2019/suse-su-20190339-1.html
• Gentoo Security Advisory GLSA 201903-03 vom 2019-03-10
  https://security.gentoo.org/glsa/201903-03
• NetApp Security Advisory NTAP-20190315-0001 vom 2019-03-15
  https://security.netapp.com/advisory/ntap-20190315-0001/
• SUSE Security Update SUSE-SU-2019:0249-2 vom 2019-04-12
  https://www.suse.com/support/update/announcement/2019/suse-su-20190249-2.html
• F5 Security Advisory K03314397 vom 2019-10-24
  https://support.f5.com/csp/article/K03314397
• Red Hat Security Advisory RHSA-2019:3701 vom 2019-11-05
  https://access.redhat.com/errata/RHSA-2019:3701
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities