A malicious server can use the FTP PASV response to trick curl 7.73.0 and earlier into connecting back to a given IP address and port, and t

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• apple mac os x10.14.0 ve sonrası · 10.14.6 öncesi
• apple mac os x10.15 ve sonrası · 10.15.7 öncesi
• apple mac os x10.14.6
• apple mac os x10.15.7
• apple macos11.0.1
• apple macos11.1
• apple macos11.2
• debian debian linux10.0
• debian debian linux9.0
• fedoraproject fedora32
• fedoraproject fedora33
• fujitsu m10-1 firmwarexcp3110 öncesi
• fujitsu m10-1 firmwarexcp2410 öncesi
• fujitsu m10-4 firmwarexcp3110 öncesi
• fujitsu m10-4 firmwarexcp2410 öncesi
• fujitsu m10-4s firmwarexcp3110 öncesi
• fujitsu m10-4s firmwarexcp2410 öncesi
• fujitsu m12-1 firmwarexcp3110 öncesi
• fujitsu m12-1 firmwarexcp2410 öncesi
• fujitsu m12-2 firmwarexcp2410 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hackerone) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a https://github.com/curl/curl

  • 7.73.0 and earlieretkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-22901curl 7.75.0 through 7.76.1 suffers from a use-after-free vulnerability resulting in already freed memory being used when a TLS 1.3 session t
  50Planlayın
• CVE-2023-38039When curl retrieves an HTTP response, it stores the incoming headers so that they can be accessed later via the libcurl headers API.
  47Planlayın
• CVE-2024-2398HTTP/2 push headers memory-leak
  45Planlayın
• CVE-2019-5482Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.
  44Planlayın
• CVE-2017-8817The FTP wildcard function in curl and libcurl before 7.57.0 allows remote attackers to cause a denial of service (out-of-bounds read and app
  42Planlayın
• CVE-2017-8816The NTLM authentication feature in curl and libcurl before 7.57.0 on 32-bit platforms allows attackers to cause a denial of service (integer
  42Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.