Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.
Product
Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.
Vulnerabilities 1
-
High 8.1
Redis vulnerable to integer overflow in certain payloads
Redis is an in-memory database that persists on disk. Redis incorrectly handles resizing of memory buffers which can result in integer overflow that leads to heap overflow and potential remote code execution. This issue has been patched in version 7.0.15 and …
Revision history
-
#4
Neue Updates von Gentoo aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
redis Release 7.0.15 vom 2024-01-09
https://github.com/redis/redis/releases/tag/7.0.15
-
redis Release 7.2.4 vom 2024-01-09
https://github.com/redis/redis/releases/tag/7.2.4
-
Fedora Security Advisory FEDORA-2024-694899D442 vom 2024-01-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-694899d442
-
Fedora Security Advisory FEDORA-2024-6EF42A28C9 vom 2024-01-09
https://bodhi.fedoraproject.org/updates/FEDORA-2024-6ef42a28c9
-
Debian Security Advisory DSA-5610 vom 2024-01-29
https://lists.debian.org/debian-security-announce/2024/msg00017.html
-
Amazon Linux Security Advisory ALASREDIS6-2024-009 vom 2024-02-06
https://alas.aws.amazon.com/AL2/ALASREDIS6-2024-009.html
-
Gentoo Linux Security Advisory GLSA-202408-05 vom 2024-08-07
https://security.gentoo.org/glsa/202408-05