Уязвимость отказа в обслуживании (DoS) в функции "process_bin_delete" файла "memcached.c" в memcached, вызванная некорректной обработкой ключей без завершающего нулевого символа
Описание
Обнаружена уязвимость в функции process_bin_delete в файле memcached.c в memcached. При работе в подробном режиме (verbose mode) удалённые злоумышленники могут вызвать отказ в обслуживании (ошибка сегментации) через запрос на удаление ключа. Проблема возникает из-за того, что ключ не учитывает отсутствие завершающего нулевого символа, что приводит к чтению за пределами буфера при выводе данных в stderr.
Затронутые версии ПО
- Memcached 1.4.4 и другие версии до 1.4.17
Тип уязвимости
- Ошибка сегментации (segmentation fault)
- Отказ в обслуживании (DoS)
- Чтение за пределами буфера (buffer over-read)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 6 | memcached | Will not fix |
Показывать по
Дополнительная информация
Статус:
EPSS
1.8 Low
CVSS2
Связанные уязвимости
The process_bin_delete function in memcached.c in memcached 1.4.4 and other versions before 1.4.17, when running in verbose mode, allows remote attackers to cause a denial of service (segmentation fault) via a request to delete a key, which does not account for the lack of a null terminator in the key and triggers a buffer over-read when printing to stderr.
The process_bin_delete function in memcached.c in memcached 1.4.4 and other versions before 1.4.17, when running in verbose mode, allows remote attackers to cause a denial of service (segmentation fault) via a request to delete a key, which does not account for the lack of a null terminator in the key and triggers a buffer over-read when printing to stderr.
The process_bin_delete function in memcached.c in memcached 1.4.4 and ...
The process_bin_delete function in memcached.c in memcached 1.4.4 and other versions before 1.4.17, when running in verbose mode, allows remote attackers to cause a denial of service (segmentation fault) via a request to delete a key, which does not account for the lack of a null terminator in the key and triggers a buffer over-read when printing to stderr.
Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
EPSS
1.8 Low
CVSS2