漏洞标题
N/A
漏洞描述信息
在Memcached 1.4.5及其更早版本中的多个整数值签名错误,使得远程攻击者可以通过数据包中的大量字节长度值导致服务拒绝( crash)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple integer signedness errors in the (1) process_bin_sasl_auth, (2) process_bin_complete_sasl_auth, (3) process_bin_update, and (4) process_bin_append_prepend functions in Memcached 1.4.5 and earlier allow remote attackers to cause a denial of service (crash) via a large body length value in a packet.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
memcached 远程拒绝服务漏洞
漏洞描述信息
Memcached是美国软件开发者布莱德-菲兹派翠克(Brad Fitzpatrick)所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数,从而提高网站访问速度。 Memcached 1.4.5及之前的版本中的(1)process_bin_sasl_auth,(2)process_bin_complete_sasl_auth,(3)process_bin_update,(4)process_bin_append_prepend函数中存在整数符号错误漏洞。远程
CVSS信息
N/A
漏洞类别
数字错误