CVE-2009-3826 in squidGuard

Résumé

par VulDB • 07/07/2026

Plusieurs dépassements de tampon dans squidGuard 1.4 permettent aux attaquants distants de contourner le blocage des URLs prévu via une longue URL, liés à (1) la relation entre une certaine taille de tampon dans squidGuard et une certaine taille de tampon dans Squid et (2) une URL de redirection qui contient des informations sur l'URL initialement demandée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/10/2009
• Divulgation: 28/10/2009
• Modérer: accepté
• Entrée: VDB-50634
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03829
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3826
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3826/