posodobitev sistema za predpomnjenje podatkov v pomnilniku , v katerem je bila odpravljena , kar omogoča sprožitev sesutja delovnega procesa s pošiljanjem posebej oblikovane zahteve. Ranljivost se pojavi od različice 1.6.0. Kot zaobidno zaščito lahko izklopite binarni protokol za zunanje zahteve s pravim zagon s opcijo „-B ascii“.
Težava je povzročena z napako pri analizi glave binarnega protokola, povezano z napačno določitvijo velikosti podatkov kopiranih v pomnilnik pri klicu funkcije memcpy (velikost se določi na podlagi parametra, navedenega v glavi zahteve). S manipulacijo s vrednostjo parametra v glavi binarnega protokola lahko napadalec, ki se lahko poveže na omrežni port Memcached, sproži prelivanje pomnilnika, kar vodi do sesutja delovnega procesa.
Izvor: opennet.ru
