CVE-2016-3947 in Squid

الملخص

بحسب VulDB • 22/07/2026

يُعدّ تجاوز السعة المخزنية المعتمد على الكومة (Heap-based buffer overflow) في دالة Icmp6::Recv الموجودة في الملف icmp/Icmp6.cc ضمن أداة pinger المتوفرة في إصدارات Squid السابقة للإصدار 3.5.16 والإصدارات الفرعية من سلسلة 4.x قبل الإصدار 4.0.8، نقطة ضعف تتيح للخوادم عن بُعد التسبب في حدوث حالة رفض للخدمة (تدهور الأداء أو فشل التحول) أو كتابة معلومات حساسة إلى ملفات السجلات عبر حزمة ICMPv6 مُعدّة بشكل ضار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/04/2016
• إفشاء: 07/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81566
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.14620
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3947
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3947/