p PatchFirst

CVE-2022-31144

CVE-2022-31144 · Potential heap overflow in Redis

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redis is an in-memory database that persists on disk. A specially crafted `XAUTOCLAIM` command on a stream key in a specific state may result with heap overflow, and potentially remote code execution. This problem affects versions on the 7.x branch prior to 7.0.4. The patch is released in version 7.0.4.

CVSS 7.0 · Hoch · EPSS 3,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • redis

    Softwareversionen
    • >= 7.0.0, < 7.0.4: Betroffen

    Keine Korrektur veröffentlicht

  • redis Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.4-1

    Auf 5:7.0.4-1 aktualisieren

  • redis Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.4-1

    Auf 5:7.0.4-1 aktualisieren

  • redis Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5:7.0.4-1

    Auf 5:7.0.4-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →