ASN.1 date parser overread
libcurl's ASN1 parser code has the `GTime2str()` function, used for parsing an ASN.1 Generalized Time field. If given an syntactically incorrect field, the parser might end up using -1 for the length of the *time fraction*, leading to a `strlen()` getting performed on a pointer to a heap buffer area that is not (purposely) null terminated. This flaw most likely leads to a crash, but can also lead to heap contents getting returned to the application when [CURLINFO_CERTINFO](https://curl.se/libcurl/c/CURLINFO_CERTINFO.html) is used.
- Yayın
- 31 Tem 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %17,3 · 97. yüzdelik
- CWE
- CWE-125
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 26 / 40 · 6.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 5 / 30 · %17,3
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| haxx | libcurl | cpe:2.3:a:haxx:libcurl |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- haxx libcurl7.32.0 ve sonrası · 8.9.1 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (curl) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
curl curl
- 8.9.0 ve sonrası · 8.9.0 dahil öncesietkilenir · semver
- 8.8.0 ve sonrası · 8.8.0 dahil öncesietkilenir · semver
- 8.7.1 ve sonrası · 8.7.1 dahil öncesietkilenir · semver
- 8.7.0 ve sonrası · 8.7.0 dahil öncesietkilenir · semver
- 8.6.0 ve sonrası · 8.6.0 dahil öncesietkilenir · semver
- 8.5.0 ve sonrası · 8.5.0 dahil öncesietkilenir · semver
- 8.4.0 ve sonrası · 8.4.0 dahil öncesietkilenir · semver
- 8.3.0 ve sonrası · 8.3.0 dahil öncesietkilenir · semver
- 8.2.1 ve sonrası · 8.2.1 dahil öncesietkilenir · semver
- 8.2.0 ve sonrası · 8.2.0 dahil öncesietkilenir · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Alpine:v3.18 | curl | 8.9.1-r0 öncesi | 8.9.1-r0 |
| Debian:12 | curl | 7.88.1-10+deb12u7 öncesi | 7.88.1-10+deb12u7 |
| Debian:13 | curl | 8.9.1-1 öncesi | 8.9.1-1 |
| openSUSE:Tumbleweed | curl | 8.9.1-1.1 öncesi | 8.9.1-1.1 |
| SUSE:Linux Enterprise Installer Updates 15 SP4 | curl | 8.0.1-150400.5.47.1 öncesi | 8.0.1-150400.5.47.1 |
| SUSE:Linux Enterprise Installer Updates 15 SP4 | curl | 8.0.1-150400.5.47.1 öncesi | 8.0.1-150400.5.47.1 |
| SUSE:Linux Enterprise Micro 5.1 | curl | 7.66.0-150200.4.75.1 öncesi | 7.66.0-150200.4.75.1 |
| SUSE:Linux Enterprise Micro 5.1 | curl | 7.66.0-150200.4.78.1 öncesi | 7.66.0-150200.4.78.1 |
| SUSE:Linux Enterprise Module for Basesystem 15 SP6 | curl | 8.6.0-150600.4.3.1 öncesi | 8.6.0-150600.4.3.1 |
| SUSE:Linux Enterprise Module for Basesystem 15 SP6 | curl | 8.6.0-150600.4.3.1 öncesi | 8.6.0-150600.4.3.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | curl | 8.0.1-11.89.1 öncesi | 8.0.1-11.89.1 |
| SUSE:Linux Micro 6.0 | curl | 8.6.0-3.1 öncesi | 8.6.0-3.1 |
Aynı üründe
haxx: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2023-38545This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy
handshake.63Bu hafta
- CVE-2019-5436A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.46Planlayın
- CVE-2019-3822libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow.43Planlayın
- CVE-2018-14618curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code.42Planlayın
- CVE-2016-8622The URL percent-encoding decode function in libcurl before 7.51.0 is called `curl_easy_unescape`.40Planlayın
- CVE-2021-22945When sending data to an MQTT server, libcurl <= 7.73.0 and 7.78.0 could in some circumstances erroneously keep a pointer to an already freed38İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| alpine:curl | 8.9.1-r0 · Alpine:v3.18 | Paket deposu (OSV) |
| debian:curl | 7.88.1-10+deb12u7 · Debian:12 | Paket deposu (OSV) |
| opensuse:curl | 8.6.0-150600.4.3.1 · openSUSE:Leap 15.6 | Paket deposu (OSV) |
| suse:curl | 8.6.0-150600.4.3.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP6 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- Stefan Eissingdüzeltme geliştirici
- Dov Murik (Transmit Security)bulan
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2024-68747 gün araylamacidn punycode buffer overread17İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekir
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-125 · Out-of-bounds ReadCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- www.openwall.com/lists/oss-security/2024/07/31/1
- curl.se/docs/CVE-2024-7264.html
- curl.se/docs/CVE-2024-7264.json
- github.com/curl/curl/commit/27959ecce75cdb2809c0bdb3286e60e08fadb519
- security.netapp.com/advisory/ntap-20240828-0008/
- security.netapp.com/advisory/ntap-20241025-0006/
- security.netapp.com/advisory/ntap-20241025-0010/
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.