一、 漏洞 CVE-2013-7290 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Memcached 1.4.4 和其他版本1.4.17之前，do_item_get 函数在items.c中，在 verbose 模式下运行时，允许远程攻击者通过删除键的请求导致服务拒绝(数据包错误)，该请求未考虑键中缺少 null 终止符，并且在将键打印到 stderr 时触发缓冲区超读取，与 CVE-2013-0179 不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The do_item_get function in items.c in memcached 1.4.4 and other versions before 1.4.17, when running in verbose mode, allows remote attackers to cause a denial of service (segmentation fault) via a request to delete a key, which does not account for the lack of a null terminator in the key and triggers a buffer over-read when printing to stderr, a different vulnerability than CVE-2013-0179.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Memcached‘do_item_get’函数安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Memcached是美国软件开发者布莱德-菲兹派翠克（Brad Fitzpatrick）所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。 Memcached 1.4.4版本中的items.c文件中的‘do_item_get’函数中存在安全漏洞，当在二进制协议删除请求中删除key时，程序没有正确验证用户提交的输入。当运行在verbose模式下时，远程攻击者可通过发送特制的请求利用该漏洞造成缓冲区溢出，导致拒绝服务（段错误）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-7290 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-7290 的情报信息