p PatchFirst

CVE-2023-41056

CVE-2023-41056 · Redis vulnerable to integer overflow in certain payloads

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Redis is an in-memory database that persists on disk. Redis incorrectly handles resizing of memory buffers which can result in integer overflow that leads to heap overflow and potential remote code execution. This issue has been patched in version 7.0.15 and 7.2.4.

CVSS 8.1 · Alta · EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · database

Productos y versiones afectados

  • redis

    Versiones
    • >= 7.0.9, < 7.0.15: Afectada
    • >= 7.2.0, < 7.2.4: Afectada

    Sin corrección publicada

  • redis Debian:12

    Versiones
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:7.0.15-1~deb12u1

    Actualiza a 5:7.0.15-1~deb12u1

  • redis Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:7.0.15-1

    Actualiza a 5:7.0.15-1

  • redis Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5:7.0.15-1

    Actualiza a 5:7.0.15-1

Fuentes originales

Comprueba tu servidor →