CVE-2024-37894mediumCWE-787

CVE-2024-37894: fallo de gravedad media en squid-cache squid

Squid vulnerable to heap corruption in ESI assign

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear squid+ Monitorear squid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 6.3%
En resumen

Squid, una herramienta de caché web, tiene un fallo al procesar variables ESI que permite escribir en áreas de memoria que no debería. Un atacante puede usarlo para derribar el servicio o hacerlo funcionar incorrectamente.

Detalle técnico

Existe una vulnerabilidad de escritura fuera de límites en el mecanismo de asignación de variables ESI (Edge Side Includes) de Squid, permitiendo corrupción de memoria heap. La explotación requiere procesamiento de contenido ESI manipulado; la vulnerabilidad puede resultar en denegación de servicio mediante bloqueo de la aplicación o comportamiento indefinido.

Resumen generado y traducido por IA a partir de la descripción oficial.
Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to an Out-of-bounds Write error when assigning ESI variables, Squid is susceptible to a Memory Corruption error. This error can lead to a Denial of Service attack.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
Productos afectados
squid-cache · squid
CVEs relacionadas — squid-cache squid

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%