CVE-2010-0639 in Squid

Riassunto

di VulDB • 22/06/2026

La funzione htcpHandleTstRequest presente in htcp.c di Squid versione 2.x precedente alla 2.6.STABLE24 e nella serie 2.7 prima della 2.7.STABLE8, nonché la funzione htcp.cc inclusa nelle versioni 3.0 precedenti alla 3.0.STABLE24, consente agli attaccanti remoti di provocare un'interruzione del servizio (denial of service) tramite dereferenziazione di puntatore NULL e crash del demone, inviando pacchetti costruiti ad hoc sulla porta HTCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/02/2010
• Divulgazione: 15/02/2010
• Moderazione: accettato
• Voce: VDB-51859
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.30558
• KEV: no
• Attività: molto basso
• Settore: Police, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0639
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0639/