Skip to content
OpenAdvisories
Medium WID-SEC-2023-1657 1 CVE

cURL: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Published Jun 24, 2013 · Updated Jul 4, 2023 · Revision 12 · de-DE

Vendor: Dell Vendor: Oracle Product: Linux Product: NetWorker < 19.9.0.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Unscored —
    CVE-2013-2174

    Heap-based buffer overflow in the curl_easy_unescape function in lib/escape.c in cURL and libcurl 7.7 through 7.30.0 al…

    curl Debian

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von Oracle Linux aufgenommen

  3. #10

    New remediations available

  4. #9

    New remediations available

  5. #7

    New remediations available

  6. #8

    Version nicht vorhanden

  7. #6

    New remediations available

  8. #5

    New remediations available

  9. #4

    New remediations available

  10. #3

    New remediations available

  11. #1

    Initial Release

  12. #2

    Version nicht vorhanden

References