Originalbeschreibung
A buffer over-read exists in curl 7.20.0 to and including curl 7.58.0 in the RTSP+RTP handling code that allows an attacker to cause a denial of service or information leakage
Betroffene Software
- curl ≥ 7.20.0 ≤ 7.58.0 exakte Übereinstimmung
Details
- Veröffentlicht
- 2018-03-14
- Zuletzt geändert
- 2026-06-17
- CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H- CWE
- CWE-125
Referenzen
- cve.org/CVE-2018-1000122
- nvd.nist.gov/vuln/detail/CVE-2018-1000122
- www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
- www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- www.securityfocus.com/bid/103436
- www.securitytracker.com/id/1040530
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2018:3157
- access.redhat.com/errata/RHSA-2018:3558
- access.redhat.com/errata/RHSA-2019:1543
- access.redhat.com/errata/RHSA-2020:0544
- access.redhat.com/errata/RHSA-2020:0594
- curl.haxx.se/docs/adv_2018-b047.html
- lists.debian.org/debian-lts-announce/2018/03/msg00012.html
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.