BIT-redis-2022-31144

vendorUSosv

Potential heap overflow in Redis

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Redis is an in-memory database that persists on disk. A specially crafted `XAUTOCLAIM` command on a stream key in a specific state may result with heap overflow, and potentially remote code execution. This problem affects versions on the 7.x branch prior to 7.0.4. The patch is released in version 7.0.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-31144US	high8.8	3.24% (88th)	Exploit	2022-07-19
Redis is an in-memory database that persists on disk. A specially crafted `XAUTOCLAIM` command on a stream key in a specific state may result with heap overflow, and potentially re…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/redis/redis/releases/tag/7.0.4ADVISORY
https://github.com/redis/redis/security/advisories/GHSA-96f7-42fg-2jrhADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-31144WEB
https://security.gentoo.org/glsa/202209-17ADVISORY
https://security.netapp.com/advisory/ntap-20220909-0002/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan