CVE-2009-4413 in Polipo
Tóm tắt
Bởi VulDB • 26/06/2026
Hàm httpClientDiscardBody trong client.c của Polipo 0.9.8, 0.9.12, 1.0.4 và có thể các phiên bản khác cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua một yêu cầu với giá trị Content-Length lớn, điều này kích hoạt lỗi tràn số nguyên (integer overflow), lỗi chuyển đổi signed-to-unsigned với giá trị âm và segmentation fault.
If you want to get best quality of vulnerability data, you may have to visit VulDB.