CVE-2013-1944 in Apple Mac OS X

Сводка (Английский)

The tailMatch function in cookie.c in cURL and libcurl before 7.30.0 does not properly match the path domain when sending cookies, which allows remote attackers to steal cookies via a matching suffix in the domain of a URL.

Резервировать

19.02.2013

Раскрытие

29.04.2013

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
10906	Apple Mac OS X curl раскрытие информации	200	Не определено	Официальное исправление	CVE-2013-1944
8439	haxx.se cURL/libcURL Domain Matching cookie.c tailmatch раскрытие информации	200	Не определено	Официальное исправление	CVE-2013-1944