Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen oder auf Daten zuzugreifen.
Product
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Unscored —
libcurl may read outside of a heap allocated buffer when doing FTP. When libcurl connects to an FTP server and successf…
Revision history
-
#11
Neue Updates von Dell aufgenommen
-
#10
New remediations available
-
#9
New remediations available
-
#8
New remediations available
-
#7
Added references
-
#6
New remediations available
-
#5
New remediations available
-
#4
New remediations available
-
#3
Added references
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
-
Project curl Security Advisory vom 2017-10-04
https://curl.haxx.se/docs/adv_20171004.html
-
Meldung auf oss-security vom 2017-10-04
https://marc.info/?l=oss-security&m=150709722011081&w=2
-
Ubuntu Security Notice USN-3441-1 vom 2017-10-10
http://www.ubuntu.com/usn/usn-3441-1/
-
SUSE Security Update SUSE-SU-2017:2789-1 vom 2017-10-20
https://www.suse.com/support/update/announcement/2017/suse-su-20172789-1.html
-
SUSE Security Update SUSE-SU-2017:2831-1 vom 2017-10-23
https://www.suse.com/support/update/announcement/2017/suse-su-20172831-1.html
-
Ubuntu Security Notice USN-3441-2 vom 2017-10-24
http://www.ubuntu.com/usn/usn-3441-2/
-
SUSE Security Update SUSE-SU-2017:3176-1 vom 2017-12-02
https://www.suse.com/support/update/announcement/2017/suse-su-20173176-1.html
-
SUSE Security Update SUSE-SU-2018:0214-1 vom 2018-01-25
https://www.suse.com/support/update/announcement/2018/suse-su-20180214-1.html
-
Juniper Security Bulletin: JSA10874
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS
-
Red Hat Security Advisory RHSA-2018:2486 vom 2018-08-17
https://access.redhat.com/errata/RHSA-2018:2486
-
Red Hat Security Advisory RHSA-2018:3558 vom 2018-11-14
https://access.redhat.com/errata/RHSA-2018:3558