CVE-2009-1494 in Memcached

Resumen

por VulDB • 2026-06-13

La función process\_stat en Memcached 1.2.8 revela estadísticas de asignación de memoria como respuesta al comando `stats malloc`, lo que permite a atacantes remotos obtener información potencialmente sensible enviando este comando al puerto TCP del daemon.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2009-04-30
• Divulgación: 2009-04-30
• Moderación: aceptado
• Artículo: VDB-48000
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01489
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1494
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1494/