Security Lab

Выполнение произвольного кода в tinyproxy HTTP Proxy

Дата публикации:16.05.2002
Всего просмотров:1284
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: tinyproxy HTTP Proxy – маленький HTTP прокси сервер.

Обработка некоторых типов недопустимых proxy запросов, может приводить к двойному освобождению памяти и возможному выполнению произвольного кода. Уязвимость была сообщена в change log программы.

Уязвимость обнаружена в tinyproxy 1.3.2-1.4.3