遠端主機受到 GLSA-201807-04 (cURL：堆積型緩衝區溢位) 中所述一個弱點影響 在 cURL 的 Curl_smtp_escape_eob() 函式中發現堆積型緩衝區溢位。影響：攻擊者可能會造成拒絕服務情形，或透過 SMTP 連線執行任意程式碼。因應措施：目前尚無已知的因應措施。

在 GNU Wget 的 xattr.c 中，set_file_metadata 可將檔案的來源 URL 儲存在已下載檔案之延伸屬性的 user.xdg.origin.url 中繼資料屬性中，進而允許本機使用者透過讀取此屬性，取得敏感資訊 (例如，URL 中包含的認證)，getfattr 即為一例。這也適用於 user.xdg.referrer.url 中繼資料屬性中的 Referer 資訊。根據 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行為為基礎。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 curl 套件，可修正一個安全性問題。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1401 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 curl SRPM 的安全修正。它解決了 148 個 CVE：
    CVE-2023-32001、CVE-2022-27775、 CVE-2018-1000005CVE-2022-27774CVE-2022-32221和 143 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Peter Wu 發現 curl 未正確處理某些 SMTP 緩衝區。遠端攻擊者可利用此問題造成 curl 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0406 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 curl SRPM 的安全修正。它解決了 105 個 CVE：
    CVE-2022-27775、CVE-2022-32221、 CVE-2019-5481CVE-2015-3148CVE-2018-14618和 100 個以上。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0030 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 curl SRPM 的安全修正。它解決了 89 個 CVE：
    CVE-2019-5481、CVE-2015-3148、 CVE-2021-22922CVE-2016-5420CVE-2021-22924和 84 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111412	GLSA-201807-04：cURL：堆積型緩衝區溢位	Nessus	Gentoo Local Security Checks	2018/7/30	2024/9/2	critical
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	Nessus	Amazon Linux Local Security Checks	2019/2/8	2024/6/21	critical
111036	Slackware 14.0 / 14.1 / 14.2 / 最新版本：curl (SSA:2018-192-02)	Nessus	Slackware Local Security Checks	2018/7/12	2024/9/5	critical
353701	Rocky Linux 9.6 [CIQ] 安全性更新：curl / curl-minimal / libcurl / libcurl-devel / libcurl-minimal 多個弱點（ciqsa-2026_1401）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
111038	Ubuntu 18.04 LTS：curl 弱點 (USN-3710-1)	Nessus	Ubuntu Local Security Checks	2018/7/12	2024/8/27	critical
111606	Amazon Linux 2 : curl (ALAS-2018-1052)	Nessus	Amazon Linux Local Security Checks	2018/8/10	2024/8/23	critical
356987	Rocky Linux 9.2 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / curl-minimal / etc 多個弱點（ciqsa-2026_0406）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	critical
359305	Rocky Linux 8.6 [CIQ] 安全性更新：curl / curl-debuginfo / curl-debugsource / curl-minimal / etc 多個弱點（ciqsa-2026_0030）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical