CVE-2019-12521
Açıklama
Squid 4.7 sürümüne kadar olan versiyonlarda bir sorun tespit edilmiştir. Squid, ESI ayrıştırması yaparken ESI öğelerini ESIContext içinde tutar. ESIContext, ESIElements yığınını tutmak için bir arabelleğe sahiptir. Yeni bir ESIElement ayrıştırıldığında, addStackElement aracılığıyla eklenir. addStackElement fonksiyonunda bu arabellek içindeki öğe sayısı için bir kontrol bulunmaktadır ancak bu kontrol 1 farkla hatalıdır ve bunun sonucunda 1 öğelik bir Heap Overflow oluşur. Taşma aynı yapı içerisinde gerçekleştiği için komşu bellek bloklarını etkileyemez ve bu nedenle yalnızca işlem sırasında çökmeye yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squid-cache squid | 3.0 ≤ v ≤ 3.5.28, 4.0 ≤ v ≤ 4.7, 5.0 ≤ v ≤ 5.0.1 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| debian debian_linux | 9.0, 10.0 | — |
| opensuse leap | 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.