CVE-2016-4052 in Squid

Résumé

par VulDB • 23/06/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans Squid 3.x avant la version 3.5.17 et 4.x avant la version 4.0.9 permettent aux serveurs HTTP distants de provoquer un déni de service ou d'exécuter du code arbitraire via des réponses Edge Side Includes (ESI) truquées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 20/04/2016
• Divulgation: 25/04/2016
• Modérer: accepté
• Entrée: VDB-82767
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.10227
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4052
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4052/