Angol cím: 
cURL/libcurl vulnerability
CERT-Hungary ID: 
CH-13996
Összefoglaló: 

A cURL és a librcurl közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a távoli támadó megkerülheti a biztonsági ellenőrzést a célrendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Angol cím: 
cURL Initialization Error in CURLcode randit() Generates Weak or Non-Random Numbers
CERT-Hungary ID: 
CH-13824
Összefoglaló: 

A cURL és a libcurl közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó biztonsági szabályokat kerülhet meg. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Angol cím: 
curl libcurl curl_mprintf Deprecated Functions Buffer Overflow Vulnerability
CERT-Hungary ID: 
CH-13800
Összefoglaló: 

A  libcurl függvénykönyvtár printf() függvényének sérülékenységét jelentették, amelyet kihasználva hitelesítés nélküli támadók tetszőleges kódot futtathatnak.

Angol cím: 
cURL/libcurl vulnerabilities
CERT-Hungary ID: 
CH-13679
Összefoglaló: 

A cURL/libcurl magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadók akár tetszőleges kódot is futtathatnak a rendszeren. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Angol cím: 
cURL vulnerability
CERT-Hungary ID: 
CH-13284
Összefoglaló: 

A cURL közepes besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó kiterjesztett jogosultásokat szerezhet, illetve tetszőleges kódot futtathat a rendszeren. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Angol cím: 
libcurl vulnerabilities
CERT-Hungary ID: 
CH-12206
Összefoglaló: 

A libcurl kapcsán számos sebezhetőségre derült fény. Ezek elsősorban szolgáltatásmegtagadási támadásokhoz járulhatnak hozzá, de esetenként jogosulatlan rendszerhozzáférésre és műveletvégrehajtásra is módot adhatnak.