Spätná väzba k reportu

Útočníkovi je umožnené vykonať požiadavku na server http://curl.se pomocou nešifrovaného protokolu, ktorý bol explicitne zakázaný [1].

Zraniteľnosť sa nachádza v produkte:

• curl; ==7.85.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2024-2004 na cve.org, NVD
• CWE-115 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 3. 2024.

Útočníkovi je umožnené obísť overenie certifikátu pre QUIC spojenia v libcurl, ak je knižnica zostavená s využitím wolfSSL a konfigurovaná so symbolom OPENSSL_COMPATIBLE_DEFAULTS [2].

Zraniteľnosť sa nachádza v produkte:

• curl; ==8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Viac informácií:

• CVE-2024-2379 na cve.org, NVD
• CWE-295 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 3. 2024.

Útočníkovi je umožnené vyvolať únik pamäte v knižnici libcurl tým, že pri povolenom server push HTTP/2 prekročí limit 1000 hlavičiek, čo vedie k neuvoľneniu pamäte alokovanej pre tieto hlavičky po ukončení push operácie [3].

Zraniteľnosť sa nachádza v produkte:

• curl; ==7.44.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Viac informácií:

• CVE-2024-2398 na cve.org, NVD
• CWE-772 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 3. 2024.

Útočníkovi je umožnené vykonať neoverené TLS spojenie so serverom, ktorý je špecifikovaný ako IP adresa, ak je knižnica libcurl zostavená na použitie s mbedTLS [4].

Zraniteľnosť sa nachádza v produkte:

• curl; ==8.5.0, <=8.6.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

• CVE-2024-2466 na cve.org, NVD
• CWE-297 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 27. 3. 2024.