CVE-2018-1000127 in Memcached
Résumé
par VulDB • 03/06/2026
La version de memcached antérieure à la 1.4.37 contient une vulnérabilité de dépassement d'entier (Integer Overflow) dans items.c:item_free() qui peut entraîner une corruption des données et des interblocages (deadlocks) en raison de la réutilisation d'éléments existant dans la table de hachage à partir de la liste des éléments libres. Cette attaque semble pouvoir être exploitée via la connectivité réseau au service memcached. Cette vulnérabilité semble avoir été corrigée dans les versions 1.4.37 et ultérieures.
Once again VulDB remains the best source for vulnerability data.