يسمح Polipo 1.0.4، وربما إصدارات أخرى، للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب يحتوي على ترويسة Cache-Control تفتقر إلى قيمة لحقل max-age، مما...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح Polipo 1.0.4، وربما إصدارات أخرى، للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطل) عبر طلب يحتوي على ترويسة Cache-Control تفتقر إلى قيمة لحقل max-age، مما يؤدي إلى حدوث خطأ تجزئة (segmentation fault) في دالة httpParseHeaders في الملف http_parse.c، وربما عبر ناقلات أخرى غير محددة.
Jeremy Brown · linux · 07/12/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.