Описание
Уязвимость в HttpHdrRange.cc в Squid позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) при помощи запроса, содержащего специально сформированные заголовки Range с неидентифицируемыми значениями байтового диапазона.
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5 Medium
CVSS2
Связанные уязвимости
ALT-PU-2014-1824: package `squid` update to version 3.4.6-alt1
ALT-PU-2014-1298: package `squid` update to version 3.3.12-alt1
ALT-PU-2014-1531: package `squid` update to version 3.4.4.2-alt1
HttpHdrRange.cc in Squid 3.x before 3.3.12 and 3.4.x before 3.4.6 allows remote attackers to cause a denial of service (crash) via a request with crafted "Range headers with unidentifiable byte-range values."
HttpHdrRange.cc in Squid 3.x before 3.3.12 and 3.4.x before 3.4.6 allows remote attackers to cause a denial of service (crash) via a request with crafted "Range headers with unidentifiable byte-range values."
EPSS
5 Medium
CVSS2