CVE-2016-8705 in Memcached

要約

〜によって MITRE

Multiple integer overflows in process_bin_update function in Memcached, which is responsible for processing multiple commands of Memcached binary protocol, can be abused to cause heap overflow and lead to remote code execution.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Talos
• 予約する: 2016年10月17日
• 公開: 2017年01月06日
• モデレーション: 承諾済み
• エントリ: VDB-93801
• CPE: 準備完了
• CWE: CWE-190 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.19854
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8705
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8705/