PT-2025-37758 · Squid+6 · Squid+7
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Squid حتى الإصدار 7.1
الوصف
يقوم ذاكرة التخزين المؤقتة للوكيل الويب Squid بمعالجة ترميز ASN.1 لـ OIDs SNMP الطويلة بشكل غير صحيح. تكمن هذه المشكلة في الدالة
asn build objid الموجودة في الملف lib/snmplib/asn1.c. تؤدي هذه المشكلة إلى حدوث تجاوز سعة المخزن المؤقت في المكدس أثناء معالجة رسائل SNMP.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.1.
استغلال
إصلاح
DoS
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Alt Linux
Debian
Linuxmint
Red Os
Squid
Squid Cache
Suse
Ubuntu