Podatności Privoxy
3 znanych podatności CVE w Privoxy, przetłumaczonych i ocenionych.
- CVE-2016-1983Wysokie
Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.
- CVE-2016-1982Wysokie
Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.
- CVE-2015-1031Wysokie
Wielokrotne podatności typu use-after-free w Privoxy przed wersją 3.0.22 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z funkcją unmap w pliku list.c lub dwoma dodatkowymi niepotwierdzonymi zgłoszeniami use-after-free zgłoszonymi przez skan Coverity.