client.c में Polipo 0.9.8, 0.9.12, 1.0.4 तथा संभवतः अन्य संस्करणों में मौजूद httpClientDiscardBody फ़ंक्शन, दूरस्थ हमलावरों को बड़े Content-Length मान वाले अनुरोध के माध्यम से सेवा-अस्वीकृति (क्रैश) उत्पन्न...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
client.c में Polipo 0.9.8, 0.9.12, 1.0.4 तथा संभवतः अन्य संस्करणों में मौजूद httpClientDiscardBody फ़ंक्शन, दूरस्थ हमलावरों को बड़े Content-Length मान वाले अनुरोध के माध्यम से सेवा-अस्वीकृति (क्रैश) उत्पन्न करने की अनुमति देता है, जो पूर्णांक अतिप्रवाह (integer overflow), ऋणात्मक मान के साथ साइन-से-असाइन रूपांतरण त्रुटि, और सेगमेंटेशन फॉल्ट (segmentation fault) को ट्रिगर करता है।
Jeremy Brown · linux · 7 दिस॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।