Skip to content
OpenAdvisories
Medium WID-SEC-2023-1653 2 CVEs

cURL: Mehrere Schwachstellen

Published Sep 10, 2014 · Updated Jul 4, 2023 · Revision 16 · de-DE

Vendor: Dell Vendor: F5 Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: ARX Product: Enterprise Linux Product: Junos Product: Linux Product: Linux Product: NetWorker < 19.9.0.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder zu manipulieren.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 2

  • Unscored —
    CVE-2014-3613

    cURL and libcurl before 7.38.0 does not properly handle IP addresses in cookie domain names, which allows remote attack…

    curl curl Debian Ubuntu
  • Unscored —
    CVE-2014-3620

    cURL and libcurl before 7.38.0 allow remote attackers to bypass the Same Origin Policy and set cookies for arbitrary si…

    curl curl Debian Ubuntu

Revision history

  1. #16

    Neue Updates von Dell aufgenommen

  2. #15

    Neue Updates von Oracle Linux aufgenommen

  3. #14

    New remediations available

  4. #12

    New remediations available

  5. #13

    Version nicht vorhanden

  6. #9

    New remediations available

  7. #10

    Version nicht vorhanden

  8. #11

    Version nicht vorhanden

  9. #7

    New remediations available

  10. #8

    Version nicht vorhanden

  11. #5

    New remediations available

  12. #6

    Version nicht vorhanden

  13. #4

    New remediations available

  14. #3

    New remediations available

  15. #1

    Initial Release

  16. #2

    Version nicht vorhanden

References