CVE-2013-1944 in Apple Mac OS X

Sumário (Inglês)

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

Reservar

19/02/2013

Divulgação

29/04/2013

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
10906	Apple Mac OS X curl Divulgação de Informação	200	Não definido	Correção oficial	CVE-2013-1944
8439	haxx.se cURL/libcURL Domain Matching cookie.c tailmatch Divulgação de Informação	200	Não definido	Correção oficial	CVE-2013-1944