p PatchFirst

CVE-2022-24834

CVE-2022-24834 · Heap overflow issue with the Lua cjson library used by Redis

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redis is an in-memory database that persists on disk. A specially crafted Lua script executing in Redis can trigger a heap overflow in the cjson library, and result with heap corruption and potentially remote code execution. The problem exists in all versions of Redis with Lua scripting support, starting from 2.6, and affects only authenticated and authorized users. The problem is fixed in versions 7.0.12, 6.2.13, and 6.0.20.

CVSS 7.0 · Hoch · EPSS 41,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • redis

    Softwareversionen
    • >= 7.0.0, < 7.0.12: Betroffen
    • >= 6.2.0, < 6.2.13: Betroffen
    • >= 6.0.0, < 6.0.20: Betroffen

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Softwareversionen
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.15-1~deb12u1

    Auf 5:7.0.15-1~deb12u1 aktualisieren

  • redis Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.12-1

    Auf 5:7.0.12-1 aktualisieren

  • redis Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.12-1

    Auf 5:7.0.12-1 aktualisieren

  • redis Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    • 2:2.8.4-2ubuntu0.2
    • 2:2.8.4-2ubuntu0.2+esm1
    • 2:2.8.4-2ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:2.8.4-2ubuntu0.2+esm3

    Auf 2:2.8.4-2ubuntu0.2+esm3 aktualisieren

  • redis Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.4+esm2

    Auf 2:3.0.6-1ubuntu0.4+esm2 aktualisieren

  • lua-cjson Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cjson Ubuntu:18.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2
    • 2.1.0+dfsg-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redis Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.2+esm4

    Auf 5:4.0.9-1ubuntu0.2+esm4 aktualisieren

  • lua-cjson Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0+dfsg-2.1ubuntu0.20.04.1~esm2

    Auf 2.1.0+dfsg-2.1ubuntu0.20.04.1~esm2 aktualisieren

  • redis Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5:5.0.5-2build1
    • 5:5.0.6-1
    • 5:5.0.7-1
    • 5:5.0.7-2
    • 5:5.0.7-2ubuntu0.1~esm1
    • 5:5.0.7-2ubuntu0.1
    • 5:5.0.7-2ubuntu0.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:5.0.7-2ubuntu0.1+esm2

    Auf 5:5.0.7-2ubuntu0.1+esm2 aktualisieren

  • lua-cjson Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.1.0+dfsg-2.1ubuntu0.22.04.1~esm2

    Auf 2.1.0+dfsg-2.1ubuntu0.22.04.1~esm2 aktualisieren

  • redis Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5:6.0.15-1
    • 5:6.0.16-1
    • 5:6.0.16-1build1
    • 5:6.0.16-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:6.0.16-1ubuntu1+esm1

    Auf 5:6.0.16-1ubuntu1+esm1 aktualisieren

  • lua-cjson Ubuntu:24.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cjson Ubuntu:25.10

    Softwareversionen
    • 2.1.0+dfsg-2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cmsgpack Ubuntu:25.10

    Softwareversionen
    • 0.4.0~git20230328.57b1f90-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cjson Ubuntu:26.10

    Softwareversionen
    • 2.1.0+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cmsgpack Ubuntu:26.10

    Softwareversionen
    • 0.4.0~git20230328.57b1f90-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cjson Ubuntu:26.04:LTS

    Softwareversionen
    • 2.1.0+dfsg-2.2
    • 2.1.0+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • lua-cmsgpack Ubuntu:26.04:LTS

    Softwareversionen
    • 0.4.0~git20230328.57b1f90-2
    • 0.4.0~git20230328.57b1f90-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →