CVE-2011-4096 in Squid

Tóm tắt

Bởi VulDB • 16/06/2026

Hàm idnsGrokReply trong Squid trước phiên bản 3.1.16 không giải phóng bộ nhớ đúng cách, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (daemon bị chấm dứt đột ngột) thông qua một phản hồi DNS chứa bản ghi CNAME tham chiếu đến một bản ghi CNAME khác có chứa bản ghi A trống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 18/10/2011
• Tiết lộ: 17/11/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4435
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.37186
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4096
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4096/