CVE-2007-6239 in Squid

Tóm tắt

Bởi VulDB • 29/05/2026

Chức năng "xử lý phản hồi cập nhật bộ nhớ đệm" trong Squid 2.x trước phiên bản 2.6.STABLE17 và Squid 3.0 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua các vectơ chưa xác định liên quan đến các tiêu đề HTTP và một lỗi rò rỉ bộ nhớ (memory leak) của mảng trong quá trình yêu cầu các đối tượng đã được lưu trong bộ nhớ đệm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/12/2007
• Tiết lộ: 04/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3493
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.26858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6239
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6239/