cURL: Mehre Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2023-38545 Public exploit EPSS 78%

  This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake. When curl is asked to pass along the h…

  curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi
  Oct 18, 2023
• Unscored —
  CVE-2023-38546

  This flaw allows an attacker to insert cookies at will into a running program using libcurl, if the specific series of …

  curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi
  Oct 18, 2023

Revision history

1. 2026-10-28 #41

   Neue Updates von NetApp aufgenommen

2. 2026-01-25 #40

   Neue Updates von Dell aufgenommen

3. 2025-06-10 #39

   Neue Updates von Siemens aufgenommen

4. 2024-11-24 #38

   Neue Updates aufgenommen

5. 2024-10-31 #37

   Neue Updates von IBM aufgenommen

6. 2024-09-23 #36

   Neue Updates von IBM aufgenommen

7. 2024-09-08 #35

   Neue Updates von QNAP aufgenommen

8. 2024-07-02 #34

   Neue Updates von Dell aufgenommen

9. 2024-05-01 #33

   Neue Updates von Red Hat aufgenommen

10. 2024-04-29 #32

    Neue Updates von Red Hat aufgenommen

11. 2024-04-23 #31

    Neue Updates von Red Hat aufgenommen

12. 2024-04-11 #30

    Neue Updates von IBM aufgenommen

13. 2024-04-10 #29

    Neue Updates von Juniper aufgenommen

14. 2024-04-07 #28

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

15. 2024-04-03 #27

    Neue Updates von Oracle Linux aufgenommen

16. 2024-04-02 #26

    Neue Updates von Red Hat aufgenommen

17. 2024-03-27 #25

    Neue Updates von Splunk-SVD aufgenommen

18. 2024-03-13 #24

    Neue Updates von IBM aufgenommen

19. 2024-03-03 #23

    Neue Updates von XEROX aufgenommen

20. 2024-01-22 #22

    Neue Updates von WIBU-SYSTEMS aufgenommen

21. 2024-01-09 #21

    Neue Updates von Insyde aufgenommen

22. 2023-12-18 #20

    Neue Updates von HITACHI und VERITAS aufgenommen

23. 2023-12-14 #19

    Neue Updates von SUSE aufgenommen

24. 2023-12-11 #18

    Neue Updates von IBM aufgenommen

25. 2023-12-10 #17

    Neue Updates von SUSE aufgenommen

References

• SUSE Security Update SUSE-SU-2023:4672-1 vom 2023-12-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017299.html
• IBM Security Bulletin 7095021 vom 2023-12-11
  https://www.ibm.com/support/pages/node/7095021
• Insyde Security Advisory INSYDE-SA-2023065 vom 2024-01-10
  https://www.insyde.com/security-pledge/SA-2023065
• SUSE Security Update SUSE-SU-2023:4650-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017403.html
• Hitachi Vulnerability Information HITACHI-SEC-2023-148 vom 2023-12-19
  https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2023-148/index.html
• Curl Security Notification vom 2023-10-04
  https://github.com/curl/curl/discussions/12026
• Curl Changelog vom 2023-10-11
  https://curl.se/changes.html
• IBM Security Bulletin 7130800 vom 2024-03-13
  https://www.ibm.com/support/pages/node/7130800
• Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11
  https://security.gentoo.org/glsa/202310-12
• SUSE Security Update SUSE-SU-2023:4043-1 vom 2023-10-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016629.html
• SUSE Security Update SUSE-SU-2023:4044-1 vom 2023-10-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016628.html
• SUSE Security Update SUSE-SU-2023:4045-1 vom 2023-10-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016627.html
• Debian Security Advisory DSA-5523 vom 2023-10-11
  https://lists.debian.org/debian-security-announce/2023/msg00216.html
• Debian Security Advisory DLA-3613 vom 2023-10-11
  https://lists.debian.org/debian-lts-announce/2023/10/msg00016.html
• Ubuntu Security Notice USN-6429-1 vom 2023-10-11
  https://ubuntu.com/security/notices/USN-6429-1
• Amazon Linux Security Advisory ALAS-2023-2287 vom 2023-10-12
  https://alas.aws.amazon.com/AL2/ALAS-2023-2287.html
• TeamViewer Security Bulletin TV-2023-1002 vom 2023-10-11
  https://www.teamviewer.com/en-us/trust-center/security-bulletins/tv-2023-1002/
• Ubuntu Security Notice USN-6429-2 vom 2023-10-11
  https://ubuntu.com/security/notices/USN-6429-2
• Fedora Security Advisory FEDORA-2023-0F8D1871D8 vom 2023-10-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-0f8d1871d8
• Wibu Security Advisory
  https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/AdvisoryWIBU-231017-01.pdf
• Fedora Security Advisory FEDORA-2023-FEF2B8DA32 vom 2023-10-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-fef2b8da32
• IGEL Security Notice ISN-2023-23 vom 2023-10-12
  https://kb.igel.com/securitysafety/en/isn-2023-23-curl-vulnerability-101065265.html
• Fedora Security Advisory FEDORA-2023-B855DE5C0F vom 2023-10-12
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-b855de5c0f
• Red Hat Security Advisory RHSA-2023:5700 vom 2023-10-16
  https://access.redhat.com/errata/RHSA-2023:5700.html
• Red Hat Security Advisory RHSA-2023:5700 vom 2023-10-16
  https://access.redhat.com/errata/RHSA-2023:5700
• Red Hat Security Advisory RHSA-2023:5763 vom 2023-10-17
  https://access.redhat.com/errata/RHSA-2023:5763
• Ubuntu Security Notice USN-6429-3 vom 2023-10-17
  https://ubuntu.com/security/notices/USN-6429-3
• XEROX Security Advisory XRX24-004 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-004-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v7.pdf
• XEROX Security Advisory XRX24-005 vom 2024-03-04
  https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf
• Oracle Linux Security Advisory ELSA-2023-5763 vom 2023-10-18
  https://linux.oracle.com/errata/ELSA-2023-5763.html
• Meinberg Security Advisory MBGSA-2023.05 vom 2023-10-26
  https://www.meinbergglobal.com/english/news/meinberg-security-advisory-mbgsa-2023-05-lantime-firmware-version-7-08-004.htm
• Amazon Linux Security Advisory ALASECS-2023-016 vom 2023-11-01
  https://alas.aws.amazon.com/AL2/ALASECS-2023-016.html
• Red Hat Security Advisory RHSA-2023:6292 vom 2023-11-03
  https://access.redhat.com/errata/RHSA-2023:6292
• Red Hat Security Advisory RHSA-2023:6745 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6745
• Kong Insomnia Changelog vom 2023-11-10
  https://insomnia.rest/changelog
• FortiGuard Labs PSIRT Advisory FG-IR-23-385 vom 2023-11-14
  https://www.fortiguard.com/psirt/FG-IR-23-385
• Red Hat Security Advisory RHSA-2023:6841 vom 2023-11-17
  https://access.redhat.com/errata/RHSA-2023:6841
• Red Hat Security Advisory RHSA-2023:6842 vom 2023-11-17
  https://access.redhat.com/errata/RHSA-2023:6842
• Oracle Linux Security Advisory ELSA-2023-6745 vom 2023-11-16
  https://linux.oracle.com/errata/ELSA-2023-6745.html
• IBM Security Bulletin 7077530 vom 2023-11-16
  https://www.ibm.com/support/pages/node/7077530
• Red Hat Security Advisory RHSA-2023:7540 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7540
• Red Hat Security Advisory RHSA-2023:7626 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7626
• Red Hat Security Advisory RHSA-2023:7625 vom 2023-12-07
  https://access.redhat.com/errata/RHSA-2023:7625
• Splunk Security Advisory SVD-2024-0303 vom 2024-03-27
  https://advisory.splunk.com//advisories/SVD-2024-0303
• Citrix Security Advisory CTX633181 vom 2024-03-28
  https://support.citrix.com/article/CTX633181/hotfix-xs82ecu1063-for-citrix-hypervisor-82-cumulative-update-1
• Red Hat Security Advisory RHSA-2024:1601 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1601
• Oracle Linux Security Advisory ELSA-2024-1601 vom 2024-04-03
  https://linux.oracle.com/errata/ELSA-2024-1601.html
• Rocky Linux Security Advisory RLSA-2024:1601 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1601
• Dell Security Advisory DSA-2024-166 vom 2024-04-08
  https://www.dell.com/support/kbdoc/de-de/000223914/dsa-2024-166-security-update-for-dell-networker-curl-vulnerabilities
• Juniper Security Bulletin
  https://supportportal.juniper.net/s/article/2024-04-Security-Bulletin-Junos-OS-and-Junos-OS-Evolved-Multiple-cURL-vulnerabilities-resolved?language=en_US
• IBM Security Bulletin 7148094 vom 2024-04-11
  https://www.ibm.com/support/pages/node/7148094
• Red Hat Security Advisory RHSA-2024:2011 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2011
• Red Hat Security Advisory RHSA-2024:2101 vom 2024-04-29
  https://access.redhat.com/errata/RHSA-2024:2101
• IBM Security Bulletin 7149801 vom 2024-04-30
  https://www.ibm.com/support/pages/node/7149801
• Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2093
• Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2092
• Dell Security Advisory DSA-2024-022 vom 2024-07-03
  https://www.dell.com/support/kbdoc/de-de/000226633/dsa-2024-022-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• QNAP Security Advisory QSA-24-27 vom 2024-09-06
  https://www.qnap.com/de-de/security-advisory/QSA-24-27
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• IBM Security Bulletin
  https://www.ibm.com/support/pages/node/7174634
• Trellix Enterprise Security Manager 11.6.13 Release Notes vom 2024-11-22
  https://docs.trellix.com/bundle/enterprise-security-manager-v11-6-x-update-release-notes/page/UUID-7c47a1c9-ca82-42a2-8793-073286693f1e.html
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html
• Deell Security Update
  https://www.dell.com/support/kbdoc/en-us/000281732/dsa-2025-075-security-update-for-dell-data-protection-advisor-for-multiple-component-vulnerabilities
• NetApp Security Advisory NTAP-20231011-0001 vom 2026-10-29
  https://security.netapp.com/advisory/NTAP-20231011-0001