CVE-2018-11219
CVE-2018-11219
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An Integer Overflow issue was discovered in the struct library in the Lua subsystem in Redis before 3.2.12, 4.x before 4.0.10, and 5.x before 5.0 RC2, leading to a failure of bounds checking.
CVSS 9.8 · Crítica · EPSS 6,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · database
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
redis Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5:4.0.10-1
Actualiza a 5:4.0.10-1
redis Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5:4.0.10-1
Actualiza a 5:4.0.10-1
redis Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5:4.0.10-1
Actualiza a 5:4.0.10-1
redis Ubuntu:14.04:LTS
- Versiones
- 2:2.6.13-1
- 2:2.6.16-3
- 2:2.8.0-1
- 2:2.8.2-1
- 2:2.8.4-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:2.8.4-2ubuntu0.2
Actualiza a 2:2.8.4-2ubuntu0.2
redis Ubuntu:16.04:LTS
- Versiones
- 2:3.0.3-3
- 2:3.0.5-1
- 2:3.0.5-2
- 2:3.0.5-3
- 2:3.0.5-4
- 2:3.0.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:3.0.6-1ubuntu0.2
Actualiza a 2:3.0.6-1ubuntu0.2
redis Ubuntu:18.04:LTS
- Versiones
- 4:4.0.1-7
- 4:4.0.2-6
- 4:4.0.2-9
- 5:4.0.5-1
- 5:4.0.6-1
- 5:4.0.6-2
- 5:4.0.7-1
- 5:4.0.8-1
- 5:4.0.8-2
- 5:4.0.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5:4.0.9-1ubuntu0.1
Actualiza a 5:4.0.9-1ubuntu0.1
Fuentes originales
- http://www.securityfocus.com/bid/104552
- https://github.com/antirez/redis/issues/5017
- https://github.com/antirez/redis/commit/1eb08bcd4634ae42ec45e8284923ac048beaa4c3
- https://www.debian.org/security/2018/dsa-4230
- https://access.redhat.com/errata/RHSA-2019:0052
- http://antirez.com/news/119
- https://access.redhat.com/errata/RHSA-2019:0094
- https://raw.githubusercontent.com/antirez/redis/4.0/00-RELEASENOTES
- https://github.com/antirez/redis/commit/e89086e09a38cc6713bcd4b9c29abf92cf393936
- https://raw.githubusercontent.com/antirez/redis/5.0/00-RELEASENOTES
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- https://access.redhat.com/errata/RHSA-2019:1860
- https://security.gentoo.org/glsa/201908-04
- https://nvd.nist.gov/vuln/detail/CVE-2018-11219