CVE-2016-8339
CVE-2016-8339
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A buffer overflow in Redis 3.2.x prior to 3.2.4 causes arbitrary code execution when a crafted command is sent. An out of bounds write vulnerability exists in the handling of the client-output-buffer-limit option during the CONFIG SET command for the Redis data structure store. A crafted CONFIG SET command can lead to an out of bounds write potentially resulting in code execution.
CVSS 6.6 · Media · EPSS 14,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · database
Productos y versiones afectados
redis
- Versiones
- 3.2.x prior to 3.2.4: Afectada
Sin corrección publicada
redis Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:3.2.4-1
Actualiza a 3:3.2.4-1
redis Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:3.2.4-1
Actualiza a 3:3.2.4-1
redis Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3:3.2.4-1
Actualiza a 3:3.2.4-1