CVE-2014-8150 in libcURL

Sumário (Inglês)

CRLF injection vulnerability in libcurl 6.0 through 7.x before 7.40.0, when using an HTTP proxy, allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via CRLF sequences in a URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

10/10/2014

Divulgação

15/01/2015

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
69014	libcURL HTTP Proxy Elevação de Privilégios	93	Não provado	Correção oficial	CVE-2014-8150
68958	Digium Asterisk Elevação de Privilégios	93	Não definido	Correção oficial	CVE-2014-8150

Fontes

• MITRE
• NVD
• CVE Details