p PatchFirst

CVE-2018-11218

CVE-2018-11218

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Memory Corruption was discovered in the cmsgpack library in the Lua subsystem in Redis before 3.2.12, 4.x before 4.0.10, and 5.x before 5.0 RC2 because of stack-based buffer overflows.

CVSS 9.8 · Kritisch · EPSS 58,8% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.10-1

    Auf 5:4.0.10-1 aktualisieren

  • redis Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.10-1

    Auf 5:4.0.10-1 aktualisieren

  • redis Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.10-1

    Auf 5:4.0.10-1 aktualisieren

  • redis Ubuntu:14.04:LTS

    Softwareversionen
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.4-2ubuntu0.2

    Auf 2:2.8.4-2ubuntu0.2 aktualisieren

  • redis Ubuntu:16.04:LTS

    Softwareversionen
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.2

    Auf 2:3.0.6-1ubuntu0.2 aktualisieren

  • redis Ubuntu:18.04:LTS

    Softwareversionen
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.1

    Auf 5:4.0.9-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →