CVE-2023-49606
A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy 1.11.1 and Tinyproxy 1.10.0. A specially crafted HTTP header...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A use-after-free vulnerability exists in the HTTP Connection Headers parsing in Tinyproxy 1.11.1 and Tinyproxy 1.10.0. A specially crafted HTTP header can trigger reuse of previously freed memory, which leads to memory corruption and could lead to remote code execution. An attacker needs to make an unauthenticated HTTP request to trigger this vulnerability.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-49606 tinyproxy 修正版: 1.11.2-r0
- Debian DEBIAN-CVE-2023-49606 tinyproxy 修正版: 1.10.0-5+deb11u1
- Ubuntu UBUNTU-CVE-2023-49606 tinyproxy 修正版: 1.8.3-3ubuntu14.04.1~esm3
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web openwall.com
- web lists.debian.org
- web talosintelligence.com
- web talosintelligence.com