Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.
Vulnerabilities 1
-
Unscored —
Curl_smtp_escape_eob in lib/smtp.c in curl 7.54.1 to and including curl 7.60.0 has a heap-based buffer overflow that mi…
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
New remediations available
-
#3
New remediations available
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Gentoo Security Advisory GLSA 201807-04 vom 2018-07-29
https://security.gentoo.org/glsa/201807-04
-
Red Hat Security Advisory RHSA-2018:2486 vom 2018-08-17
https://access.redhat.com/errata/RHSA-2018:2486
-
SUSE Security Update SUSE-SU-2018:2423-1 vom 2018-08-18
https://www.suse.com/support/update/announcement/2018/suse-su-20182423-1.html
-
Dell Security Advisory DSA-2025-071 vom 2025-02-05
https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities