opdatering af systemet til data caching i RAM , hvor , der muliggør at initiere en procesfejl ved at sende en specielt formateret anmodning. Sårbarheden optræder fra version 1.6.0. Som en midlertidig beskyttelse kan den binære protokol til eksterne anmodninger deaktiveres ved at starte med indstillingen “-B ascii”.
Problemet skyldes en fejl i parsing af den binære protokoloversigt, relateret til en forkert bestemmelse af størrelsen på de data, der kopieres til bufferen ved kald af funktionen memcpy (størrelsen bestemmes baseret på parametret angivet i anmodningens oversigt). Gennem manipulation af værdien af parametret i den binære protokoloversigt kan en angriber med adgang til netværksporten til Memcached initiere et buffer overflow, hvilket fører til en procesfejl.
Kilde: opennet.ru
