Skip to content
OpenAdvisories
Medium WID-SEC-2024-1447 1 CVE

Squid: Schwachstelle ermöglicht Denial of Service

Published Jun 24, 2024 · Updated Oct 9, 2025 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Squid ist ein Open-Source Web Proxy Cache für Unix und Windows Plattformen. Die Software unterstützt Proxying und Caching von HTTP, FTP und anderen Protokollen, sowie SSL und Access Control Lists.

Vulnerabilities 1

  • Medium 6.3
    CVE-2024-37894

    Squid vulnerable to heap corruption in ESI assign

    Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. Due to an Out-of-bounds Write error when assigning ESI variables, Squid is susceptible to a Memory Corruption error. This error can lead to a Denial of Service attack.

    squid-cache squid squid squid3 Debian Ubuntu Azure Linux

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Debian aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Debian aufgenommen

  5. #7

    Neue Updates von Amazon aufgenommen

  6. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #5

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  8. #4

    Neue Updates von Ubuntu aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Neue Updates von Fedora aufgenommen

  11. #1

    Initiale Fassung

References