CVE-2023-28319— libcurl 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-28319の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
释放后使用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
libcurl 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于libcurl 提供了使用 SHA 256 哈希验证 SSH 服务器公钥的功能，当此检查失败时，libcurl 会在返回包含（现已释放的）哈希的错误消息之前释放指纹的内存，导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | https://github.com/curl/curl | Fixed in 8.1.0 | - |
II. CVE-2023-28319の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-28319のインテリジェンス情報
请登录查看更多情报信息。
- https://security.gentoo.org/glsa/202310-12vendor-advisory
- http://seclists.org/fulldisclosure/2023/Jul/47mailing-list
- http://seclists.org/fulldisclosure/2023/Jul/52mailing-list
- http://seclists.org/fulldisclosure/2023/Jul/48mailing-list
- https://nvd.nist.gov/vuln/detail/CVE-2023-28319
Same Patch Batch · n/a · 2023-05-26 · 26 CVEs total
| CVE-2022-46945 | 9.1 CRITICAL | NagVis 路径遍历漏洞 |
| CVE-2023-2283 | libssh 授权问题漏洞 | |
| CVE-2023-27311 | NetApp BlueXP Cloud 路径遍历漏洞 | |
| CVE-2023-2898 | Linux kernel 代码问题漏洞 | |
| CVE-2023-33247 | Talend Data Catalog 安全漏洞 | |
| CVE-2023-33255 | Papaya 跨站脚本漏洞 | |
| CVE-2023-28320 | libcurl 资源管理错误漏洞 | |
| CVE-2023-28321 | curl 信任管理问题漏洞 | |
| CVE-2023-28322 | libcurl 安全漏洞 | |
| CVE-2023-1664 | Red Hat Keycloak 信任管理问题漏洞 | |
| CVE-2023-1667 | libssh 代码问题漏洞 | |
| CVE-2023-1981 | Avahi 资源管理错误漏洞 | |
| CVE-2023-20868 | Vmware NSX-T 跨站脚本漏洞 | |
| CVE-2023-22970 | Bottle 安全漏洞 | |
| CVE-2023-33394 | skycaiji 跨站脚本漏洞 | |
| CVE-2023-33439 | Faculty Evaluation System SQL注入漏洞 | |
| CVE-2023-33440 | Faculty Evaluation System 安全漏洞 | |
| CVE-2023-33720 | MP4v2 资源管理错误漏洞 | |
| CVE-2023-20882 | Cloud Foundry 安全漏洞 | |
| CVE-2023-20883 | Spring Framework 资源管理错误漏洞 |
Showing 20 of 26 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2023-28319へのコメント
まだコメントはありません