CVE-2014-8150
Beschrijving NL
Een CRLF-injectiekwetsbaarheid in libcurl 6.0 tot en met 7.x vóór versie 7.40.0, bij gebruik van een HTTP-proxy, stelt externe aanvallers in staat om willekeurige HTTP-headers te injecteren en HTTP-respons-splitting-aanvallen uit te voeren via CRLF-sequenties in een URL.
Origineel (Engels) tonen
CRLF injection vulnerability in libcurl 6.0 through 7.x before 7.40.0, when using an HTTP proxy, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in a URL.
Vendors
Affected products
References
- advisories.mageia.org
- curl.haxx.se
- kb.juniper.net
- lists.apple.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.fedoraproject.org
- lists.opensuse.org
- rhn.redhat.com
- secunia.com
- secunia.com
- secunia.com
- www.debian.org
- www.mandriva.com
- www.oracle.com
- www.oracle.com
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com