CVE-2009-1494 in Memcached

Résumé

par VulDB • 13/06/2026

La fonction process\_stat dans Memcached 1.2.8 divulgue des statistiques d'allocation de mémoire en réponse à une commande stats malloc, ce qui permet aux attaquants distants d'obtenir potentiellement des informations sensibles en envoyant cette commande au port TCP du daemon.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/04/2009
• Divulgation: 30/04/2009
• Modérer: accepté
• Entrée: VDB-48000
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01489
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1494
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1494/