Daniel Stenberg氏は、curlが大きな浮動小数点の出力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-9586) 

Even Rouault氏は、TFTP転送を行うときにcurlが大きなファイル名を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、curl をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを取得したりする可能性があります。(CVE-2017-1000100)

Brian Carpenter氏とYuji Ouyang氏は、curlが数値範囲のグロビングを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、curl をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを取得したりする可能性があります。(CVE-2017-1000101)

Max Dymond氏は、curlがFTP PWD応答を不適切に処理することを発見しました。
リモートの攻撃者がこの問題を利用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-1000254)

Brian Carpenter 氏は、curl が
--write-out コマンドラインオプションを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を利用して、秘密のメモリコンテンツを取得する可能性があります。(CVE-2017-7407)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3441-1)

high Nessus プラグイン ID 103773

バージョン 3.17

バージョン 3.15

バージョン 3.13

バージョン 3.17 Nov 19, 2025, 4:50 PM CVSSv3 score source (changed from "manual" to none) Plugin Feed: 202511191650
バージョン 3.15 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 3.13 Oct 21, 2023, 3:09 AM CVSSv2 score source (set to "CVE-2016-9586") Detection Exploit attributes ("Exploit available" set to "False") Plugin metadata Plugin Feed: 202310210309