CVE-2013-1944 in Apple Mac OS X

Zusammenfassung (Englisch)

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

Reservieren

19.02.2013

Veröffentlichung

29.04.2013

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
10906	Apple Mac OS X curl Information Disclosure	200	Nicht definiert	Offizieller Fix	CVE-2013-1944
8439	haxx.se cURL/libcURL Domain Matching cookie.c tailmatch Information Disclosure	200	Nicht definiert	Offizieller Fix	CVE-2013-1944