Skip to content
OpenAdvisories
Medium WID-SEC-2023-1659 1 CVE

cURL: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Published Feb 7, 2013 · Updated Jul 4, 2023 · Revision 5 · de-DE

Vendor: Dell Product: NetWorker < 19.9.0.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Unscored —
    CVE-2013-0249 Public exploit EPSS 22%

    Stack-based buffer overflow in the Curl_sasl_create_digest_md5_message function in lib/curl_sasl.c in curl and libcurl …

    curl Debian

Revision history

  1. #5

    Neue Updates von Dell aufgenommen

  2. #4

    New remediations available

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

  5. #3

    Version nicht vorhanden

References