High WID-SEC-2023-1641 3 CVEs

cURL: Mehrere Schwachstellen

Published Oct 30, 2018 · Updated Feb 4, 2025 · Revision 13 · de-DE

Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um einen nicht näher spezifizierten Angriff durchzuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 3

Medium 4.4

CVE-2018-16842

Curl versions 7.14.1 through 7.61.1 are vulnerable to a heap-based buffer over-read in the tool_msgs.c:voutf() function…

The curl Project curl curl curl Debian Ubuntu Alpine

Oct 31, 2018
Medium 4.3

CVE-2018-16839

Curl versions 7.33.0 through 7.61.1 are vulnerable to a buffer overrun in the SASL authentication code that may lead to…

The curl Project curl curl curl Debian Ubuntu Alpine

Oct 31, 2018
Medium 4.3

CVE-2018-16840

A heap use-after-free flaw was found in curl versions from 7.59.0 through 7.61.1 in the code related to closing an easy…

The curl Project curl curl curl Debian Alpine

Oct 31, 2018

Revision history

2025-02-04 #13
Neue Updates von Dell aufgenommen
2023-07-04 #12
Neue Updates von Dell aufgenommen
2019-08-06 #11
Neue Updates von Red Hat aufgenommen
2019-04-24 #10
Neue Updates von SUSE aufgenommen
2019-03-11 #9
Referenz(en) aufgenommen: GLSA-201903-03
2019-03-10 #8
Neue Updates von GENTOO aufgenommen
2019-02-13 #7
Neue Updates von SUSE aufgenommen
2018-11-15 #6
Added references
2018-11-11 #5
New remediations available
2018-11-05 #4
New remediations available
2018-11-04 #3
New remediations available
2018-10-31 #2
New remediations available
2018-10-30 #1
Initial Release

References

Curl CVE-2018-16842 vom 2018-10-31
https://curl.haxx.se/docs/CVE-2018-16842.html
Curl CVE-2018-16840 vom 2018-10-31
https://curl.haxx.se/docs/CVE-2018-16840.html
Curl CVE-2018-16839 vom 2018-10-31
https://curl.haxx.se/docs/CVE-2018-16839.html
Ubuntu Security Notice USN-3805-1 vom 2018-11-01
http://www.ubuntu.com/usn/usn-3805-1
SUSE Security Update SUSE-SU-2018:3608-1 vom 2018-11-03
https://www.suse.com/support/update/announcement/2018/suse-su-20183608-1.html
SUSE Security Update SUSE-SU-2018:3607-1 vom 2018-11-03
https://www.suse.com/support/update/announcement/2018/suse-su-20183607-1.html
Debian Security Advisory DSA-4331 vom 2018-11-03
https://www.debian.org/security/2018/dsa-4331
SUSE Security Update SUSE-SU-2018:3624-1 vom 2018-11-06
https://www.suse.com/support/update/announcement/2018/suse-su-20183624-1.html
SUSE Security Update SUSE-SU-2018:3681-1 vom 2018-11-09
https://www.suse.com/support/update/announcement/2018/suse-su-20183681-1.html
SUSE Security Update SUSE-SU-2019:0339-1 vom 2019-02-13
https://www.suse.com/support/update/announcement/2019/suse-su-20190339-1.html
Gentoo Security Advisory GLSA 201903-03 vom 2019-03-10
https://security.gentoo.org/glsa/201903-03
SUSE Security Update SUSE-SU-2019:0996-1 vom 2019-04-24
https://www.suse.com/support/update/announcement/2019/suse-su-20190996-1.html
Red Hat Security Advisory RHSA-2019:2181 vom 2019-08-06
https://access.redhat.com/errata/RHSA-2019:2181
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
Dell Security Advisory DSA-2025-071 vom 2025-02-05
https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities