p PatchFirst

CVE-2018-11218

CVE-2018-11218

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Memory Corruption was discovered in the cmsgpack library in the Lua subsystem in Redis before 3.2.12, 4.x before 4.0.10, and 5.x before 5.0 RC2 because of stack-based buffer overflows.

CVSS 9.8 · Crítica · EPSS 58,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • redis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:4.0.10-1

    Actualiza a 5:4.0.10-1

  • redis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:4.0.10-1

    Actualiza a 5:4.0.10-1

  • redis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:4.0.10-1

    Actualiza a 5:4.0.10-1

  • redis Ubuntu:14.04:LTS

    Versiones
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:2.8.4-2ubuntu0.2

    Actualiza a 2:2.8.4-2ubuntu0.2

  • redis Ubuntu:16.04:LTS

    Versiones
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:3.0.6-1ubuntu0.2

    Actualiza a 2:3.0.6-1ubuntu0.2

  • redis Ubuntu:18.04:LTS

    Versiones
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:4.0.9-1ubuntu0.1

    Actualiza a 5:4.0.9-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →