CVE-2023-28319 (CNNVD-202305-1724)

HIGH
中文标题:
libcurl 资源管理错误漏洞
英文标题:
A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify ...
CVSS分数: 7.5
发布时间: 2023-05-26 00:00:00
漏洞类型: 资源管理错误
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

libcurl是一款用于从服务器传输数据或向服务器传输数据的工具。 libcurl 存在安全漏洞，该漏洞源于libcurl 提供了使用 SHA 256 哈希验证 SSH 服务器公钥的功能，当此检查失败时，libcurl 会在返回包含（现已释放的）哈希的错误消息之前释放指纹的内存，导致信息泄露。

英文描述:

A use after free vulnerability exists in curl <v8.1.0 in the way libcurl offers a feature to verify an SSH server's public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.

CWE类型:
CWE-416
标签:
（暂无数据）
受影响产品
厂商 产品 版本 版本范围 平台 CPE
haxx curl * - - cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*
apple macos * - - cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
netapp clustered_data_ontap - - - cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
netapp ontap_antivirus_connector - - - cpe:2.3:a:netapp:ontap_antivirus_connector:-:*:*:*:*:*:*:*
netapp h300s_firmware - - - cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
netapp h500s_firmware - - - cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
netapp h700s_firmware - - - cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
netapp h410s_firmware - - - cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
无标题 OTHER
cve.org
访问
20230725 APPLE-SA-2023-07-24-6 macOS Big Sur 11.7.9 mailing-list
cve.org
访问
20230725 APPLE-SA-2023-07-24-5 macOS Monterey 12.6.8 mailing-list
cve.org
访问
20230725 APPLE-SA-2023-07-24-4 macOS Ventura 13.5 mailing-list
cve.org
访问
GLSA-202310-12 vendor-advisory
cve.org
访问
CVSS评分详情
3.1 (adp)
HIGH
7.5
CVSS向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
机密性
HIGH
完整性
NONE
可用性
NONE
时间信息
发布时间:
2023-05-26 00:00:00
修改时间:
2025-01-15 16:00:16
创建时间:
2025-11-11 15:38:15
更新时间:
2025-11-11 15:57:57
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2023-28319 2025-11-11 15:21:53 2025-11-11 07:38:15
NVD nvd_CVE-2023-28319 2025-11-11 14:59:02 2025-11-11 07:46:23
CNNVD cnnvd_CNNVD-202305-1724 2025-11-11 15:11:12 2025-11-11 07:57:57
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:57:57
vulnerability_type: 未提取 → 资源管理错误; cnnvd_id: 未提取 → CNNVD-202305-1724; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 资源管理错误
  • cnnvd_id: 未提取 -> CNNVD-202305-1724
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:46:23
affected_products_count: 0 → 8; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • affected_products_count: 0 -> 8
  • data_sources: ['cve'] -> ['cve', 'nvd']