CVE-2016-8704
Kritik
Açıklama
Memcached binary protokolünün birden fazla komutunu işlemekten sorumlu olan Memcached'deki process_bin_append_prepend fonksiyonunda bulunan bir tamsayı taşması (integer overflow), yığın taşmasına (heap overflow) neden olmak ve uzaktan kod çalıştırmaya yol açmak için kötüye kullanılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMemcached
Yayın6 Oca 2017
İlk görülme6 Oca 2017
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| memcached memcached | v ≤ 1.4.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.