Summary
Ein lokaler oder entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um beliebigen Programmcode auszuführen.
Product
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Medium 5.9
curl before version 7.52.0 is vulnerable to a buffer overflow when doing a large floating point output in libcurl's imp…
Revision history
-
#10
Neue Updates von Dell aufgenommen
-
#9
New remediations available
-
#8
New remediations available
-
#7
New remediations available
-
#6
New remediations available
-
#5
New remediations available
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Security update for Dell NetWorker
https://www.dell.com/support/kbdoc/de-de/000215497/dsa-2023-233-security-update-for-dell-networker-curl-7-51-0
-
Curl Security Bulletin vom 2016-12-22
https://curl.haxx.se/docs/adv_20161221A.html
-
SecurityTracker Alert ID: 1037515 vom 2016-12-22
http://www.securitytracker.com/id/1037515
-
SUSE Security Update SUSE-SU-2017:1042-1 vom 2017-04-18
https://www.suse.com/support/update/announcement/2017/suse-su-20171042-1.html
-
SUSE Security Update SUSE-SU-2017:1043-1 vom 2017-04-18
https://www.suse.com/support/update/announcement/2017/suse-su-20171043-1.html
-
SUSE Security Update SUSE-SU-2017:1117-1 vom 2017-04-27
https://www.suse.com/support/update/announcement/2017/suse-su-20171117-1.html
-
SUSE Security Update SUSE-SU-2017:2312-1 vom 2017-08-31
https://www.suse.com/support/update/announcement/2017/suse-su-20172312-1.html
-
Ubuntu Security Notice USN-3441-1 vom 2017-10-10
http://www.ubuntu.com/usn/usn-3441-1/
-
Ubuntu Security Notice USN-3441-2 vom 2017-10-24
http://www.ubuntu.com/usn/usn-3441-2/
-
Juniper Security Bulletin: JSA10874
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10874&actp=RSS
-
Red Hat Security Advisory RHSA-2018:3558 vom 2018-11-14
https://access.redhat.com/errata/RHSA-2018:3558