CVE-2024-37894mediumCWE-787

CVE-2024-37894: falha de média gravidade em squid-cache squid

Squid vulnerable to heap corruption in ESI assign

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar squid+ Monitorar squid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 6.3%
Em resumo

O Squid, um programa que armazena em cache conteúdo web, tem um erro ao lidar com variáveis ESI que permite escrever em áreas de memória indevidas. Um atacante pode usar isso para derrubar o serviço ou fazer ele funcionar incorretamente.

Detalhe técnico

Uma vulnerabilidade de escrita fora dos limites existe no mecanismo de atribuição de variáveis ESI (Edge Side Includes) do Squid, permitindo corrupção de memória heap. A exploração requer processamento de conteúdo ESI malformado; a vulnerabilidade pode resultar em negação de serviço através de travamento da aplicação ou comportamento indefinido.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to an Out-of-bounds Write error when assigning ESI variables, Squid is susceptible to a Memory Corruption error. This error can lead to a Denial of Service attack.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
squid-cache · squid
CVEs relacionadas — squid-cache squid

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49285HIGHDenial of Service in HTTP Message Processing in SquidEPSS 88.1%CVE-2024-25617MEDIUMDenial of Service in HTTP Header parser in squid proxyEPSS 88.1%CVE-2024-25111HIGHSQUID-2024:1 Denial of Service in HTTP Chunked DecodingEPSS 65.3%CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 61.6%CVE-2024-23638MEDIUMSQUID-2023:11 Denial of Service in Cache ManagerEPSS 60.1%CVE-2023-50269HIGHSQUID-2023:10 Denial of Service in HTTP Request parsingEPSS 57.6%