CVE-2009-3305
يسمح Polipo 1.0.4، وربما إصدارات أخرى، للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب يحتوي على ترويسة Cache-Control تفتقر إلى قيمة لحقل max-age، مما...
- تم النشر
- 24/12/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 07/12/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pمتوسط · الثلاثين يومًا القادمة
- المئوية
- 95.5%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح Polipo 1.0.4، وربما إصدارات أخرى، للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب يحتوي على ترويسة Cache-Control تفتقر إلى قيمة لحقل max-age، مما يؤدي إلى حدوث خطأ تجزئة (segmentation fault) في دالة httpParseHeaders في الملف http_parse.c، وربما عبر ناقلات أخرى غير محددة.
المصادر
Jeremy Brown · linux · 07/12/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.