Переполнение буфера в динамической памяти

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Squid

Squid HTTP Proxy Server (4.0.23, 4.8)

Уязвимость в Squid связана с проверкой базовой аутентификации (Basic Authentication) с помощью HttpHeader::getAuth. Squid использует общий буфер для хранения декодированных данных и не проверяет возможность превышения ими размера буфера, что может привести к переполнению буфера динамической памяти пользовательскими данными. В системах, имеющих защиту от доступа к памяти, это может привести к отказу в обслуживании.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.squid-cache.org/

Источник: CVE
Наименование: CVE-2019-12527
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12527

http://www.squid-cache.org/Advisories/SQUID-2019_5.txt