Redis: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2021-32761 EPSS 30%

  Integer overflow issues with *BIT commands on 32-bit systems

  Redis is an in-memory database that persists on disk. A vulnerability involving out-of-bounds read and integer overflow to buffer overflow exists starting with version 2.2 and prior to versions 5.0.13, 6.0.15, and 6.2.5. On 32-bit systems, Redis `*BIT*` comma…

  Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  Jul 21, 2021

Revision history

1. 2023-09-27 #5

   Neue Updates von Amazon aufgenommen

2. 2022-09-29 #4

   Neue Updates von Gentoo aufgenommen

3. 2021-10-04 #3

   Referenz(en) aufgenommen: GHSA-8WXQ-J7RP-G8WJ

4. 2021-07-22 #2

   Neue Updates von Fedora und Debian aufgenommen

5. 2021-07-21 #1

   Initiale Fassung

References

• Amazon Linux Security Advisory ALASREDIS6-2023-005 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASREDIS6-2023-005.html
• Github Redis vom 2021-07-21
  https://github.com/redis/redis/releases/tag/6.2.5
• Github Redis vom 2021-07-21
  https://github.com/redis/redis/releases/tag/6.0.15
• Github Redis vom 2021-07-21
  https://github.com/redis/redis/releases/tag/5.0.13
• Debian Security Advisory DLA-2717 vom 2021-07-22
  https://lists.debian.org/debian-lts-announce/2021/07/msg00017.html
• Gentoo Linux Security Advisory GLSA-202209-17 vom 2022-09-29
  https://security.gentoo.org/glsa/202209-17