Vulnetix
Try Vulnetix Request Demo
CVE-2023-49606 PUBLISHED

Es besteht eine Schwachstelle in Tinyproxy. Diese Schwachstelle betrifft das Parsen der HTTP-Verbindungskopfzeilen aufgrund eines Use-After-Free-Problems. Mit Hilfe einer speziell erstellten HTTP-Anfrage, die zu einer Speicherbeschädigung führt, kann ein entfernter, anonymer Angreifer diese Sicherheitslücke ausnutzen, um beliebigen Code auszuführen.

EPSS 77.51% · 99.0th percentile

Risk Scores

EPSS Score
77.51%
99.0th percentile

Affected Products

VendorProductVersions
Open SourceOpen Source Tinyproxy <=1.11.1
SUSESUSE openSUSE
FedoraFedora Linux
UbuntuUbuntu Linux
Open SourceOpen Source Tinyproxy <=1.10.0.
DebianDebian Linux

Timeline

References

Open in Interactive Console →