Medium WID-SEC-2024-0244 1 CVE

cURL: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jan 29, 2024 · Updated Mar 20, 2024 · Revision 2 · de-DE

Vendor: IBM Product: Spectrum Protect Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

Unscored —

CVE-2023-52071 Rejected

DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigat…

Dec 26, 2023

Revision history

2024-03-20 #2
Neue Updates von IBM aufgenommen
2024-01-29 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-01-29
https://nvd.nist.gov/vuln/detail/CVE-2023-52071
curl GitHub vom 2024-01-29
https://github.com/curl/curl/commit/73980f9ace6c7577e7fcab8008bbde8a0a231692
IBM Security Bulletin 7144861 vom 2024-03-20
https://www.ibm.com/support/pages/node/7144861