Originalbeschreibung
Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.
Betroffene Software
- curl ≥ 7.19.4 ≤ 7.65.3 exakte Übereinstimmung
Details
- Veröffentlicht
- 2019-09-16
- Zuletzt geändert
- 2026-10-14
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- CWE
- CWE-122, CWE-787
Referenzen
- cve.org/CVE-2019-5482
- nvd.nist.gov/vuln/detail/CVE-2019-5482
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00048.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00055.html
- curl.haxx.se/docs/CVE-2019-5482.html
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6...
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R...
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U...
- seclists.org/bugtraq/2020/Feb/36
- security.gentoo.org/glsa/202003-29
- security.netapp.com/advisory/ntap-20191004-0003/
- security.netapp.com/advisory/ntap-20200416-0003/
- www.debian.org/security/2020/dsa-4633
- www.oracle.com/security-alerts/cpuapr2020.html
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.