p PatchFirst

CVE-2019-10193

CVE-2019-10193

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A stack-buffer overflow vulnerability was found in the Redis hyperloglog data structure versions 3.x before 3.2.13, 4.x before 4.0.14 and 5.x before 5.0.4. By corrupting a hyperloglog using the SETRANGE command, an attacker could cause Redis to perform controlled increments of up to 12 bytes past the end of a stack-allocated buffer.

CVSS 7.2 · Hoch · EPSS 23,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • redis

    Softwareversionen
    • 3.x before 3.2.13: Betroffen
    • 4.x before 4.0.14: Betroffen
    • 5.x before 5.0.4: Betroffen

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:5.0.4-1

    Auf 5:5.0.4-1 aktualisieren

  • redis Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:5.0.4-1

    Auf 5:5.0.4-1 aktualisieren

  • redis Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:5.0.4-1

    Auf 5:5.0.4-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →