p PatchFirst

CVE-2019-10193

CVE-2019-10193

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A stack-buffer overflow vulnerability was found in the Redis hyperloglog data structure versions 3.x before 3.2.13, 4.x before 4.0.14 and 5.x before 5.0.4. By corrupting a hyperloglog using the SETRANGE command, an attacker could cause Redis to perform controlled increments of up to 12 bytes past the end of a stack-allocated buffer.

CVSS 7.2 · Alta · EPSS 23,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • redis

    Versiones
    • 3.x before 3.2.13: Afectada
    • 4.x before 4.0.14: Afectada
    • 5.x before 5.0.4: Afectada

    Sin corrección publicada

  • redis Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:5.0.4-1

    Actualiza a 5:5.0.4-1

  • redis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:5.0.4-1

    Actualiza a 5:5.0.4-1

  • redis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:5.0.4-1

    Actualiza a 5:5.0.4-1

Fuentes originales

Comprueba tu servidor →