CVE-2016-8339
CVE-2016-8339
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A buffer overflow in Redis 3.2.x prior to 3.2.4 causes arbitrary code execution when a crafted command is sent. An out of bounds write vulnerability exists in the handling of the client-output-buffer-limit option during the CONFIG SET command for the Redis data structure store. A crafted CONFIG SET command can lead to an out of bounds write potentially resulting in code execution.
CVSS 6.6 · Mittel · EPSS 14,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · database
Betroffene Produkte und Versionen
redis
- Softwareversionen
- 3.2.x prior to 3.2.4: Betroffen
Keine Korrektur veröffentlicht
redis Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:3.2.4-1
Auf 3:3.2.4-1 aktualisieren
redis Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:3.2.4-1
Auf 3:3.2.4-1 aktualisieren
redis Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3:3.2.4-1
Auf 3:3.2.4-1 aktualisieren