aktualizácia systému cache v operačnej pamäti , v ktorom bola odstránená , umožňujúca iniciovať pád pracovného procesu prostredníctvom odoslania špeciálne formátovanej požiadavky. Zraniteľnosť sa prejavuje od vydania 1.6.0. Ako ochranné obchádzanie sa odporúča vypnúť binárny protokol pre vonkajšie požiadavky spustením s voľbou „-B ascii”.
Problém je spôsobený chybou v parsovaní hlavičky binárneho protokolu, týkajúcej sa nesprávneho určenia veľkosti kopírovaných do bufferu údajov pri volaní funkcie memcpy (veľkosť sa určuje na základe parametra uvedeného v hlavičke požiadavky). Manipuláciou s hodnotou parametra v hlavičke binárneho protokolu môže útočník, ktorý má prístup k sieťovému portu Memcached, iniciovať pretečenie bufferu, čo vedie k pádu pracovného procesu.
Zdroj: opennet.ru
