Zpětná vazba k reportu

Útočníkovi je umožněno provést požadavek na server http://curl.se pomocí nešifrovaného protokolu, který byl explicitně zakázán [1].

Zranitelnost se nachází v produktu:

• curl; ==7.85.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Více informací:

• CVE-2024-2004 na cve.org, NVD
• CWE-115 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Útočníkovi je umožněno obejít ověření certifikátu pro QUIC spojení v libcurl, pokud je knihovna sestavena s využitím wolfSSL a konfigurována s OPENSSL_COMPATIBLE_DEFAULTS symbolem [2].

Zranitelnost se nachází v produktu:

• curl; ==8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Více informací:

• CVE-2024-2379 na cve.org, NVD
• CWE-295 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Útočníkovi je umožněno vyvolat únik paměti v knihovně libcurl tím, že při povoleném server push HTTP/2 překročí limit 1000 hlaviček, což vede k neuvolnění paměti alokované pro tyto hlavičky po ukončení push operace [3].

Zranitelnost se nachází v produktu:

• curl; ==7.44.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Více informací:

• CVE-2024-2398 na cve.org, NVD
• CWE-772 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 27. 3. 2024.

Útočníkovi je umožněno provést neověřené TLS spojení se serverem, který je specifikován jako IP adresa, pokud je knihovna libcurl sestavena pro použití s mbedTLS [4].

Zranitelnost se nachází v produktu:

• curl; ==8.5.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2024-2466 na cve.org, NVD
• CWE-297 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 27. 3. 2024.