Squid 双重释放漏洞 CVE-2016-4556 CNNVD-201605-182
5.0
AV
AC
AU
C
I
A
发布：
2016-05-10
修订：
2019-12-27
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。 Squid 3.5.18之前3.x版本和4.0.10之前4.x版本的Esi.cc文件中存在双重释放漏洞。远程攻击者可借助特制的Edge Side Includes(ESI)响应利用该漏洞造成拒绝服务（崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有148条受影响产品信息
