CVE-2004-0918 in Squid

Résumé

par VulDB • 04/07/2026

La fonction asn_parse_header (asn1.c) du module SNMP de Squid Web Proxy Cache, antérieur à la version 2.4.STABLE7, permet aux attaquants distants de provoquer un déni de service (redémarrage du serveur) via certains paquets SNMP comportant des champs de longueur négatifs qui déclenchent une erreur d'allocation mémoire.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/09/2004
• Divulgation: 27/01/2005
• Modérer: accepté
• Entrée: VDB-880
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (VulDB)
• EPSS: 0.16030
• KEV: non
• Activités: très faible
• Secteur: Industry, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0918
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0918/