CVE-2017-8807 in Cacheinfo

Zusammenfassung

von VulDB • 01.07.2026

vbf_stp_error in bin/varnishd/cache/cache_fetch.c in Varnish HTTP Cache 4.1.x vor Version 4.1.9 und 5.x vor Version 5.2.1 ermöglicht es Remoteangreifern, sensible Informationen aus dem Prozessspeicher zu erhalten, da ein VFP_GetStorage-Puffer unter bestimmten Umständen im Zusammenhang mit -sfile Stevedore-Transientobjekten größer ist als beabsichtigt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

07.05.2017

Veröffentlichung

15.11.2017

Moderieren

akzeptiert

Eintrag

VDB-109484

CPE

bereit

EPSS

0.04084

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!