HAProxy HPACK decoder 缓冲区错误漏洞 CVE-2018-14645 CNNVD-201809-1083

5.0 AV AC AU C I A
发布: 2018-09-21
修订: 2023-11-07

HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理,并能支持上万级别的连接,具有高效、稳定等特点。HPACK decoder是其中的一个HPACK(HTTP2头部压缩算法)解码器。 HAProxy 1.8.14之前版本中的HPACK decoder的‘hpack_valid_idx()’函数存在越界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务(崩溃)。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息