CVE-2016-5408

Krytyczne

Opublikowano: 10/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W funkcji munge_other_line w pliku cachemgr.cgi w pakiecie squid przed wersją 3.1.23-16.el6_8.6 w Red Hat Enterprise Linux 6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalnym atakującym przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację pakietu squid do wersji 3.1.23-16.el6_8.6 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the munge_other_line function in cachemgr.cgi in the squid package before 3.1.23-16.el6_8.6 in Red Hat Enterprise Linux 6 allows remote attackers to execute arbitrary code via unspecified vectors. NOTE: this vulnerability exists because of an incorrect fix for CVE-2016-4051.