cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2018-14618 EPSS 11%

  curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code. The internal function Cur…

  [UNKNOWN] curl curl curl Debian Ubuntu Alpine
  Sep 5, 2018

Revision history

1. 2025-02-04 #12

   Neue Updates von Dell aufgenommen

2. 2023-07-04 #11

   Neue Updates von Dell aufgenommen

3. 2019-07-31 #10

   Neue Updates von CentOS aufgenommen

4. 2019-07-29 #9

   Neue Updates von Red Hat aufgenommen

5. 2019-03-11 #8

   Referenz(en) aufgenommen: GLSA-201903-03

6. 2019-03-10 #7

   Neue Updates von GENTOO aufgenommen

7. 2018-11-13 #6

   New remediations available

8. 2018-09-17 #5

   New remediations available

9. 2018-09-16 #4

   New remediations available

10. 2018-09-06 #3

    Added references

11. 2018-09-05 #2

    New remediations available

12. 2018-09-04 #1

    Initial Release

References

• Project curl Security Advisory CVE-2018-14618 vom 2018-09-05
  https://curl.haxx.se/docs/CVE-2018-14618.html
• SUSE Security Update SUSE-SU-2018:2629-1 vom 2018-09-06
  https://www.suse.com/support/update/announcement/2018/suse-su-20182629-1.html
• Debian Security Advisory DSA-4286 vom 2018-09-06
  https://www.debian.org/security/2018/dsa-4286
• SUSE Security Update SUSE-SU-2018:2714-1 vom 2018-09-15
  https://www.suse.com/support/update/announcement/2018/suse-su-20182714-1.html
• SUSE Security Update SUSE-SU-2018:2715-1 vom 2018-09-15
  https://www.suse.com/support/update/announcement/2018/suse-su-20182715-1.html
• SUSE Security Update SUSE-SU-2018:2717-1 vom 2018-09-15
  https://www.suse.com/support/update/announcement/2018/suse-su-20182717-1.html
• Ubuntu Security Notices USN-3765-2 vom 2018-09-17
  https://usn.ubuntu.com/3765-2/
• Red Hat Security Advisory RHSA-2018:3558 vom 2018-11-14
  https://access.redhat.com/errata/RHSA-2018:3558
• Gentoo Security Advisory GLSA 201903-03 vom 2019-03-10
  https://security.gentoo.org/glsa/201903-03
• Red Hat Security Advisory RHSA-2019:1880 vom 2019-07-29
  https://access.redhat.com/errata/RHSA-2019:1880
• CentOS Security Advisory CESA-2019:1880 vom 2019-07-31
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2019-1880-Low-CentOS-7-curl-Security-Update-tp4645617.html
• Security update for Dell NetWorker
  https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities