Skip to content
OpenAdvisories
Medium WID-SEC-2024-1736 1 CVE

cURL und libcurl: Schwachstelle ermöglicht Denial of Service

Published Jul 30, 2024 · Updated Nov 10, 2026 · Revision 19 · de

Vendor: amazon Vendor: Dell Vendor: IBM Vendor: Insyde Software Vendor: Red Hat Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: Concert Product: Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Network Monitor Product: PowerProtect Data Domain Product: PowerProtect Data Domain Management Center Product: PowerProtect Data Domain OS Product: Rational ClearCase Product: UEFI Firmware Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 1

  • Medium 6.3
    CVE-2024-7264 EPSS 20%

    ASN.1 date parser overread

    libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the *time fraction*, leading to a `strlen()` getting per…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #19

    Neue Updates von IBM aufgenommen

  2. #18

    Neue Updates von Amazon aufgenommen

  3. #17

    Neue Updates von Dell aufgenommen

  4. #16

    Neue Updates von Splunk-SVD aufgenommen

  5. #15

    Neue Updates von SUSE aufgenommen

  6. #14

    Neue Updates von IBM aufgenommen

  7. #13

    Neue Updates von Red Hat aufgenommen

  8. #12

    Neue Updates von Amazon aufgenommen

  9. #11

    Neue Updates von Insyde aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Tenable aufgenommen

  12. #8

    Neue Updates von SUSE aufgenommen

  13. #7

    Neue Updates von SUSE aufgenommen

  14. #6

    Neue Updates von SUSE aufgenommen

  15. #5

    Neue Updates von Ubuntu aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von SUSE aufgenommen

  18. #2

    Neue Updates von Ubuntu aufgenommen

  19. #1

    Initiale Fassung

References