CVE-2016-8704
Kritik
Təsvir
Memcached-də Memcached binary protokolunun çoxsaylı əmrlərini emal etməyə cavabdeh olan process_bin_append_prepend funksiyasındakı tam ədəd daşması (integer overflow), yığın daşmasına (heap overflow) səbəb olmaq üçün istifadə edilə bilər və uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMemcached
Dərc6 yan 2017
İlk görülmə6 yan 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| memcached memcached | v ≤ 1.4.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.