CVE-2017-8807 in Cache
सारांश
द्वारा VulDB • 26/07/2026
Varnish HTTP Cache के संस्करण 4.1.x (जिसमें 4.1.9 शामिल नहीं है) और 5.x (जिसमें 5.2.1 शामिल नहीं है) में bin/varnishd/cache/cache_fetch.c स्थित vbf_stp_error, दूरस्थ आक्रमणकारियों को प्रक्रिया स्मृति से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है। यह तब होता है जब -sfile Stevedore अस्थायी वस्तुओं (transient objects) से जुड़ी कुछ परिस्थितियों में VFP_GetStorage बफर अपेक्षित आकार से अधिक हो जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.