Squid HTTP Caching Proxy 基于栈的缓冲区溢出漏洞 CVE-2016-4052 CNNVD-201604-518
6.8
AV
AC
AU
C
I
A
发布：
2016-04-25
修订：
2016-11-30
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.17之前3.x版本和4.0.9之前4.x版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞造成拒绝服务，或执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有144条受影响产品信息
