Peter Wu 发现 curl 未能正确处理某些 SMTP 缓冲区。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 curl 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。攻击者可利用此漏洞诱使用户使用 curl 通过 SMTP 上传数据并减少缓冲区，从而导致崩溃或损坏内存。(CVE-2018-0500)

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 curl 程序包。

远程主机受到 GLSA-201807-04（cURL：基于堆的缓冲区溢出）中所述一个漏洞影响 在 cURL 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。影响：攻击者可能会造成拒绝服务情况，或通过 SMTP 连接执行任意代码。解决方法：目前无任何已知的解决方法。

在 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。攻击者可利用此漏洞诱使用户使用 curl 通过 SMTP 上传数据并减少缓冲区，从而导致崩溃或损坏内存。(CVE-2018-0500)

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0406 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 curl SRPM 的安全修复。它解决了 105 个 CVE：
    CVE-2022-27775、 CVE-2022-32221、 CVE-2019-5481、 CVE-2015-3148和 CVE-2018-14618100 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0030 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 curl SRPM 的安全修复。它解决了 89 个 CVE：
    CVE-2019-5481、、CVE-2015-3148、CVE-2021-22922CVE-2016-5420CVE-2021-22924和 84 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1401 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 curl SRPM 的安全修复。它解决了 148 个 CVE：
    CVE-2023-32001、、CVE-2022-27775、CVE-2018-1000005CVE-2022-27774CVE-2022-32221和 143 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111038	Ubuntu 18.04 LTS：curl 漏洞 (USN-3710-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	critical
111606	Amazon Linux 2 : curl (ALAS-2018-1052)	Nessus	Amazon Linux Local Security Checks	2018/8/10	2024/8/23	critical
111036	Slackware 14.0 / 14.1 / 14.2 / 当前版本：curl (SSA:2018-192-02)	Nessus	Slackware Local Security Checks	2018/7/12	2024/9/5	critical
111412	GLSA-201807-04：cURL：基于堆的缓冲区溢出	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	critical
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	Nessus	Amazon Linux Local Security Checks	2019/2/8	2024/6/21	critical
356987	Rocky Linux 9.2 [CIQ] 安全更新：curl / curl-debuginfo / curl-debugsource / curl-minimal 等多种漏洞（ciqsa-2026_0406）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
359305	Rocky Linux 8.6 [CIQ] 安全更新：curl / curl-debuginfo / curl-debugsource / curl-minimal 等多种漏洞（ciqsa-2026_0030）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
353701	Rocky Linux 9.6 [CIQ] 安全更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多种漏洞（ciqsa-2026_1401）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical