漏洞标题
N/A
漏洞描述信息
在Squid 4.15 之前以及 5.x 之前版本(在 5.0.6 之前)发现了一个问题。一个整数溢出问题允许远程服务器在向 HTTP 范围请求发送响应时实现拒绝服务。问题触发是一个可以预期存在于 HTTP 流量中的头，而没有任何恶意意图。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in Squid before 4.15 and 5.x before 5.0.6. An integer overflow problem allows a remote server to achieve Denial of Service when delivering responses to HTTP Range requests. The issue trigger is a header that can be expected to exist in HTTP traffic without any malicious intent.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Squid 输入验证错误漏洞
漏洞描述信息
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 存在输入验证错误漏洞。该漏洞源于程序不正确的内存管理错误，攻击者可利用该漏洞造成拒绝服务。以下产品及版本存在该漏洞：Squid 4.14版本及之前、Squid 5.0.5版本及之前。
CVSS信息
N/A
漏洞类别
输入验证错误