CVE-2013-1944 in Apple Mac OS X

요약 (영어)

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

예약하다

2013. 02. 19.

공개

2013. 04. 29.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
10906	Apple Mac OS X curl 정보 공개	200	정의되지 않음	공식 수정	CVE-2013-1944
8439	haxx.se cURL/libcURL Domain Matching cookie.c tailmatch 정보 공개	200	정의되지 않음	공식 수정	CVE-2013-1944