p PatchFirst

CVE-2020-8177

CVE-2020-8177

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

curl 7.20.0 through 7.70.0 is vulnerable to improper restriction of names for files and other resources that can lead too overwriting a local file when the -J flag is used.

CVSS 7.8 · Alta · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • https://github.com/curl/curl

    Versiones
    • curl 7.20.0 to and including 7.70.0: Afectada

    Sin corrección publicada

  • curl Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.72.0-1

    Actualiza a 7.72.0-1

  • curl Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.72.0-1

    Actualiza a 7.72.0-1

  • curl Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.72.0-1

    Actualiza a 7.72.0-1

  • curl Ubuntu:Pro:14.04:LTS

    Versiones
    • 7.32.0-1ubuntu1
    • 7.33.0-1ubuntu1
    • 7.34.0-1ubuntu1
    • 7.35.0-1ubuntu1
    • 7.35.0-1ubuntu2
    • 7.35.0-1ubuntu2.1
    • 7.35.0-1ubuntu2.2
    • 7.35.0-1ubuntu2.3
    • 7.35.0-1ubuntu2.5
    • 7.35.0-1ubuntu2.6
    • 7.35.0-1ubuntu2.7
    • 7.35.0-1ubuntu2.8
    • 7.35.0-1ubuntu2.9
    • 7.35.0-1ubuntu2.10
    • 7.35.0-1ubuntu2.11
    • 7.35.0-1ubuntu2.12
    • 7.35.0-1ubuntu2.13
    • 7.35.0-1ubuntu2.14
    • 7.35.0-1ubuntu2.15
    • 7.35.0-1ubuntu2.16
    • 7.35.0-1ubuntu2.17
    • 7.35.0-1ubuntu2.19
    • 7.35.0-1ubuntu2.20
    • 7.35.0-1ubuntu2.20+esm2
    • 7.35.0-1ubuntu2.20+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.35.0-1ubuntu2.20+esm4

    Actualiza a 7.35.0-1ubuntu2.20+esm4

  • curl Ubuntu:16.04:LTS

    Versiones
    • 7.43.0-1ubuntu2
    • 7.45.0-1ubuntu1
    • 7.46.0-1ubuntu1
    • 7.47.0-1ubuntu1
    • 7.47.0-1ubuntu2
    • 7.47.0-1ubuntu2.1
    • 7.47.0-1ubuntu2.2
    • 7.47.0-1ubuntu2.3
    • 7.47.0-1ubuntu2.4
    • 7.47.0-1ubuntu2.5
    • 7.47.0-1ubuntu2.6
    • 7.47.0-1ubuntu2.7
    • 7.47.0-1ubuntu2.8
    • 7.47.0-1ubuntu2.9
    • 7.47.0-1ubuntu2.11
    • 7.47.0-1ubuntu2.12
    • 7.47.0-1ubuntu2.13
    • 7.47.0-1ubuntu2.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.47.0-1ubuntu2.15

    Actualiza a 7.47.0-1ubuntu2.15

  • curl Ubuntu:18.04:LTS

    Versiones
    • 7.55.1-1ubuntu2
    • 7.55.1-1ubuntu2.1
    • 7.57.0-1ubuntu1
    • 7.58.0-2ubuntu1
    • 7.58.0-2ubuntu2
    • 7.58.0-2ubuntu3
    • 7.58.0-2ubuntu3.1
    • 7.58.0-2ubuntu3.2
    • 7.58.0-2ubuntu3.3
    • 7.58.0-2ubuntu3.5
    • 7.58.0-2ubuntu3.6
    • 7.58.0-2ubuntu3.7
    • 7.58.0-2ubuntu3.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.58.0-2ubuntu3.9

    Actualiza a 7.58.0-2ubuntu3.9

  • curl Ubuntu:20.04:LTS

    Versiones
    • 7.65.3-1ubuntu3
    • 7.65.3-1ubuntu4
    • 7.66.0-1ubuntu1
    • 7.67.0-2ubuntu1
    • 7.68.0-1ubuntu1
    • 7.68.0-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.68.0-1ubuntu2.1

    Actualiza a 7.68.0-1ubuntu2.1

Fuentes originales

Comprueba tu servidor →