cURL: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2023-38039 Public exploit EPSS 56%

  When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl…

  curl curl mysql curl Debian Ubuntu Azure Linux Alpine
  Sep 15, 2023

Revision history

1. 2026-01-25 #15

   Neue Updates von Dell aufgenommen

2. 2024-03-13 #14

   Neue Updates von IBM aufgenommen

3. 2024-03-03 #13

   Neue Updates von XEROX aufgenommen

4. 2024-01-28 #12

   Neue Updates von Dell aufgenommen

5. 2023-12-07 #11

   Neue Updates von Red Hat aufgenommen

6. 2023-10-31 #10

   Neue Updates von IBM aufgenommen

7. 2023-10-26 #9

   Neue Updates von Meinberg aufgenommen

8. 2023-10-25 #8

   Neue Updates von Tenable aufgenommen

9. 2023-10-15 #7

   Neue Updates von NetApp aufgenommen

10. 2023-10-10 #6

    Neue Updates von Gentoo aufgenommen

11. 2023-10-05 #5

    Neue Updates von Amazon aufgenommen

12. 2023-09-27 #4

    Neue Updates von SUSE aufgenommen

13. 2023-09-19 #3

    Neue Updates von SUSE aufgenommen

14. 2023-09-13 #2

    Neue Updates von Fedora und Ubuntu aufgenommen

15. 2023-09-12 #1

    Initiale Fassung

References

• curl Security Advisory CVE-2023-38039 vom 2023-09-12
  https://curl.se/docs/CVE-2023-38039.html
• Fedora Security Advisory FEDORA-2023-98DFF7AAE5 vom 2023-09-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-98dff7aae5
• Fedora Security Advisory FEDORA-2023-B1253907F1 vom 2023-09-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-b1253907f1
• Fedora Security Advisory FEDORA-2023-43EF9F5376 vom 2023-09-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-43ef9f5376
• Ubuntu Security Notice USN-6363-1 vom 2023-09-13
  https://ubuntu.com/security/notices/USN-6363-1
• SUSE Security Update SUSE-SU-2023:3692-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016229.html
• SUSE Security Update SUSE-SU-2023:3823-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016369.html
• Amazon Linux Security Advisory ALAS2-2023-2271 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2271.html
• Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
  https://security.gentoo.org/glsa/202310-12
• NetApp Security Advisory NTAP-20231013-0005 vom 2023-10-14
  https://security.netapp.com/advisory/ntap-20231013-0005/
• Tenable Security Advisory TNS-2023-34 vom 2023-10-25
  https://de.tenable.com/security/tns-2023-34
• Meinberg Security Advisory MBGSA-2023.05 vom 2023-10-26
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-05-lantime-firmware-version-7-08-004.htm
• IBM Security Bulletin 7063646 vom 2023-10-31
  https://www.ibm.com/support/pages/node/7063646
• Red Hat Security Advisory RHSA-2023:7626 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7626
• Red Hat Security Advisory RHSA-2023:7625 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7625
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• IBM Security Bulletin 7130800 vom 2024-03-13
  https://www.ibm.com/support/pages/node/7130800
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities