Към съдържанието

CVE-2016-8706: Memcached

8.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be abused to cause heap overflow and lead to remote code execution.

    Засегнати продукти

    • Memcached Memcached: 1.4.31

    История

    • 6 януари 2017 Публикувано

    Други уязвимости в Memcached Memcached

    Първоизточници

    CVE-2016-8706: Memcached | freedomonline.bg