CVE-2011-3205 in Squid

الملخص

بحسب VulDB • 26/05/2026

ثغرة تجاوز السعة المخزنية (Buffer overflow) في دالة gopherToHTML الموجودة في الملف gopher.cc، ضمن مُحلل ردود Gopher في Squid الإصدارات 3.0 قبل 3.0.STABLE26، و3.1 قبل 3.1.15، و3.2 قبل 3.2.0.11، تتيح لخوادم Gopher عن بُعد التسبب في حجب الخدمة (تلف الذاكرة وإعادة تشغيل الخادم الخلفي) أو ربما حدوث تأثيرات أخرى غير محددة عبر سطر طويل في الاستجابة. ملاحظة: توجد هذه الثغرة نتيجة لعودة ثغرة CVE-2005-0094 (Regression).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/08/2011
• إفشاء: 06/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-4407
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.27454
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3205
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3205/