Podatności curl, libcurl

W curl i libcurl przed wersją 7.50.2, przy zbudowaniu z NSS i dostępności biblioteki libnsspem.so w czasie wykonywania, zdalni atakujący mogą przejąć uwierzytelnienie połączenia TLS, wykorzystując ponowne użycie wcześniej załadowanego certyfikatu klienta z pliku dla połączenia, dla którego nie ustawiono certyfikatu.

Wersje curl i libcurl przed 7.50.1 nie sprawdzają certyfikatu klienta przy wyborze połączenia TLS do ponownego użycia, co może umożliwić zdalnym atakującym przejęcie uwierzytelnienia połączenia.

curl i libcurl przed wersją 7.50.1 nie zapobiegają wznowieniu sesji TLS, gdy certyfikat klienta uległ zmianie, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń poprzez wznowienie sesji.

W cURL i libcurl przed wersją 7.49.1 występują wielokrotne podatności związane z niezaufanymi ścieżkami wyszukiwania, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem ten występuje, gdy SSPI lub telnet są włączone.

Funkcja sanitize_cookie_path w cURL i libcurl w wersjach od 7.31.0 do 7.41.0 nieprawidłowo oblicza indeks, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku użycia ścieżki cookie zawierającej tylko znak podwójnego cudzysłowu.

Funkcja fix_hostname w cURL i libcurl w wersjach od 7.37.0 do 7.41.0 nieprawidłowo oblicza indeks, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt lub zapis poza zakresem i awaria) lub potencjalnie inne nieokreślone skutki za pomocą nazwy hosta o zerowej długości.

Wersje curl i libcurl przed 7.57.0 na platformach 32-bitowych umożliwiają atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co prowadzi do awarii aplikacji.

Funkcja wildcard FTP w curl i libcurl przed wersją 7.57.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez ciąg kończący się znakiem '['.

Funkcja uwierzytelniania NTLM w curl i libcurl przed wersją 7.57.0 na platformach 32-bitowych pozwala atakującym na wywołanie odmowy usługi poprzez przepełnienie całkowite oraz wynikowe przepełnienie bufora, co prowadzi do awarii aplikacji.