[TLP:CLEAR] Curl a libcurl opravujú 2 zraniteľnosti

Curl verziou 8.9.0 opravuje 2 zraniteľnosti v produktoch curl a libcurl [1][2]. Z operačných systémov zatiaľ vydal opravu iba Debian, a to pre vydanie sid vo verzii 8.9.0-1, ostatné Debian vydania a všetky vydania Ubuntu zraniteľnosťami nie sú postihnuté [3][4][5][6].

Curl - memory over-read (CVE-2024-6874)

Neautentizovanému vzdialenému útočníkovi je umožnené pristupovať k potencionálne citlivým údajom obmedzenej dĺžky, pochádzajúcim zo zásobníka, použitím špeciálne vytvoreného mena pre web stránku. Inštancia je zraniteľná iba v prípade, že využíva niektorý z operačných systémov od Apple a "macidn" IDN backend [2].

Zraniteľnosť sa nachádza v produkte Curl vo verziách >=8.8.0 AND <8.9.0

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Curl - memory over-write (CVE-2024-6197)

Neautentizovanému vzdialenému útočníkovi je umožnené pomocou špeciálne vytvoreného TLS certifikátu web stránky spôsobiť pád aplikácie, prípadne za určitých okolností vzdialené spúšťanie kódu. Inštancia je zraniteľná iba v prípade, že využíva GnuTLS, wolfSSL, Schannel alebo Secure Transport TLS backend [1].

Zraniteľnosť sa nachádza v produkte Curl vo verziách >=8.6.0 AND <8.9.0

Viac informácií:

Zraniteľnosť bola verejne oznámená 24. 7. 2024.

Publikoval Martin Krajči dňa 26. 7. 2024.

CESNET CERTS Logo