Skip to content
OpenAdvisories
Medium WID-SEC-2023-1654 1 CVE

cURL: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 30, 2014 · Updated Jul 4, 2023 · Revision 13 · de-DE

Vendor: Debian Vendor: Dell Vendor: Juniper Networks Vendor: Oracle Vendor: Ubuntu Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Squeeze (6.0) Product: Linux Wheezy (7.0) Product: NetWorker < 19.9.0.1 Product: Solaris Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Unscored —
    CVE-2014-0015

    cURL and libcurl 7.10.6 through 7.34.0, when more than one authentication method is enabled, re-uses NTLM connections, …

    curl Debian

Revision history

  1. #13

    Neue Updates von Dell aufgenommen

  2. #12

    Neue Updates von Oracle Linux aufgenommen

  3. #11

    New remediations available

  4. #9

    New remediations available

  5. #10

    Version nicht vorhanden

  6. #8

    New remediations available

  7. #7

    New remediations available

  8. #5

    New remediations available

  9. #6

    Version nicht vorhanden

  10. #3

    New remediations available

  11. #4

    Version nicht vorhanden

  12. #1

    Initial Release

  13. #2

    Version nicht vorhanden

References