Memcached, el sistema de caché en memoria ampliamente usado en aplicaciones web, presenta múltiples desbordamientos de enteros en la función process_bin_update, encargada de procesar comandos del protocolo binario. Un atacante puede abusar de esta falla para provocar un desbordamiento de heap y, en el peor caso, ejecutar código de forma remota. La vulnerabilidad fue clasificada con CVSS 9.8 (crítica) y CWE-190, y GitHub le asignó severidad CRITICAL en su aviso GHSA-52x7-vqgq-5mww.
El impacto real es alto: EPSS estima un 19,9% de probabilidad de explotación en los próximos 30 días (percentil 97%), lo que indica que hay interés activo en aprovecharla. Sin embargo, Shodan no tiene hosts indexados actualmente con este CVE detectado, por lo que el volumen de objetivos expuestos directamente en internet parece bajo. Aun así, Memcached suele desplegarse detrás de capas de aplicación, así que conviene revisar versiones y aplicar los parches disponibles.
| CVE | CVE-2016-8705 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 19.9% en 30 días (percentil 97) |
| CWE | CWE-190 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |