Skip to content
OpenAdvisories
Medium WID-SEC-2025-0270 3 CVEs

cURL: Mehrere Schwachstellen

Published Feb 4, 2025 · Updated Nov 11, 2026 · Revision 17 · de

Vendor: amazon Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: Meinberg Vendor: NETAPP Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Vendor: Ubuntu Product: AIX Product: Avamar Product: Data ONTAP Product: Enterprise Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Nessus Network Monitor Product: NetWorker Product: PowerProtect Data Domain Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um nicht näher bekannte Auswirkungen zu erzielen.

Product

cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 3

  • High 7.3
    CVE-2025-0725

    gzip integer overflow

    When libcurl is asked to perform automatic gzip decompression of content-encoded HTTP responses with the `CURLOPT_ACCEPT_ENCODING` option, **using zlib 1.2.0.3 or older**, an attacker-controlled integer overflow would make libcurl perform a buffer overflow.

    curl curl mysql curl Debian Azure Linux Alpine Wolfi
  • High 7.0
    CVE-2025-0665

    eventfd double close

    libcurl would wrongly close the same eventfd file descriptor twice when taking down a connection channel after having completed a threaded name resolve.

    curl curl curl curl Debian Azure Linux Alpine Wolfi
  • Low 3.4
    CVE-2025-0167

    netrc and default credential leak

    When asked to use a `.netrc` file for credentials **and** to follow HTTP redirects, curl could leak the password used for the first host to the followed-to host under certain circumstances. This flaw only manifests itself if the netrc file has a `default` ent…

    curl curl curl curl Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #17

    Neue Updates von Gentoo aufgenommen

  2. #16

    Neue Updates von Ubuntu aufgenommen

  3. #15

    Neue Updates von Amazon aufgenommen

  4. #14

    Neue Updates von Dell aufgenommen

  5. #13

    Neue Updates von Meinberg aufgenommen

  6. #12

    Neue Updates von Dell aufgenommen

  7. #11

    Neue Updates von Dell und Splunk-SVD aufgenommen

  8. #10

    Neue Updates von SUSE aufgenommen

  9. #9

    Neue Updates von Dell aufgenommen

  10. #8

    Neue Updates von Splunk-SVD aufgenommen

  11. #7

    Neue Updates von NetApp aufgenommen

  12. #6

    Neue Updates von IBM aufgenommen

  13. #5

    Neue Updates von SUSE aufgenommen

  14. #4

    Neue Updates von Dell aufgenommen

  15. #3

    Neue Updates von Tenable aufgenommen

  16. #2

    Neue Updates von SUSE aufgenommen

  17. #1

    Initiale Fassung

References